Fujifilm FCR Carbon X/FCR Capsula X/FCR XC-2 TCP Packet Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.3$0-$5k1.54

Sumárioinformação

Uma vulnerabilidade foi encontrada em Fujifilm FCR Carbon X, FCR Capsula X and FCR XC-2 e classificada como problemático. A função afetada é desconhecida do componente TCP Packet Handler. A utilização pode causar Negação de Serviço. Esta vulnerabilidade está registrada como CVE-2019-10948. O ataque pode ser realizado remotamente. Além do mais, um exploit está disponível. É recomendado alterar as definições de configuração.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Fujifilm FCR Carbon X, FCR Capsula X and FCR XC-2 e classificada como problemático. A função afetada é desconhecida do componente TCP Packet Handler. A utilização pode causar Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-400. O problema foi detectado em 23/01/2019. A falha foi publicada 23/04/2019 por Marc Ruef and Rocco Gagliardi com scip AG como ICSMA-19-113-01 como ICS-CERT (Site). O boletim está compartilhado para download em ics-cert.us-cert.gov. A disponibilidade pública foi coordenada em cooperação com o vendedor.

Esta vulnerabilidade está registrada como CVE-2019-10948. O CVE foi atribuído em 08/04/2019. O ataque pode ser realizado remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade possui popularidade acima da média. Além do mais, um exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK utiliza a técnica de ataque T1499 para esta edição. A recomendação ressalta:

The device is susceptible to a denial-of-service condition as a result of an overflow of TCP packets, which requires the device to be manually rebooted.

Foi declarado como funcional. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 90 dias. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

É recomendado alterar as definições de configuração. O comunicado contém a seguinte observação:

Fujifilm has stated the CR-IR 357 system can be configured with what they call Secure Host functionality. This configuration of the software instructs CR-IR 357 to ignore all network traffic other than from the IP address of the Fujifilm image acquisition console. However, this configuration prevents more than one image acquisition console to share the CR-IR 357 Reader Unit. If the user has not implemented Reader Unit sharing, they may contact Fujifilm to request Secure Host functionality be enabled.

Produtoinformação

Tipo

Fabricante

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.3

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

Pessoa Pontuação Base: 7.5
Pessoa Vetor: 🔍

NVD Pontuação Base: 7.5
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Privado
Estado: Funcional
Autor: Marc Ruef/Rocco Gagliardi
Fiabilidade: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Config
Estado: 🔍
Fiabilidade: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Linha do tempoinformação

23/01/2019 🔍
08/02/2019 +16 dias 🔍
08/04/2019 +59 dias 🔍
23/04/2019 +15 dias 🔍
23/04/2019 +0 dias 🔍
24/04/2019 +1 dias 🔍
06/09/2023 +1596 dias 🔍

Fontesinformação

Aconselhamento: ICSMA-19-113-01
Pessoa: Marc Ruef, Rocco Gagliardi
Empresa: scip AG
Estado: Confirmado
Coordenado: 🔍

CVE: CVE-2019-10948 (🔍)
GCVE (CVE): GCVE-0-2019-10948
GCVE (VulDB): GCVE-100-134002
scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 24/04/2019 13h20
Atualizado: 06/09/2023 17h36
Ajustamentos: 24/04/2019 13h20 (84), 01/06/2020 16h44 (1), 06/09/2023 17h36 (5)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!