CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
7.5 | $5k-$25k | 0.00 |
Уязвимость была найдена в Siemens SIMATIC CP 1242-7 V2, SIMATIC CP 1243-1, SIMATIC CP 1243-1 DNP3, SIMATIC CP 1243-1 IEC, SIMATIC CP 1243-7 LTE, SIMATIC CP 1243-8 IRC, SIMATIC CP 1543-1, SINAMICS S210 and SIPLUS NET CP 1543-1. Она была оценена как критический. Затронута неизвестная функция. Использование CWE для объявления проблемы приводит к тому, что CWE-401. Консультация доступна для скачивания по адресу cert-portal.siemens.com.
Эта уязвимость была названа CVE-2023-38380. Назначение CVE произошло 17.07.2023. Атаку можно осуществить удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1499.
Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.
Продукт
Тип
Поставщик
Имя
- SIMATIC CP 1242-7 V2
- SIMATIC CP 1243-1
- SIMATIC CP 1243-1 DNP3
- SIMATIC CP 1243-1 IEC
- SIMATIC CP 1243-7 LTE
- SIMATIC CP 1243-8 IRC
- SIMATIC CP 1543-1
- SINAMICS S210
- SIPLUS NET CP 1543-1
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Вектор: 🔒
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.5
VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.5
VulDB Вектор: 🔒
VulDB Надежность: 🔍
CNA Базовый балл: 7.5
CNA Вектор (Siemens AG): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Локальный: Нет
Удаленный: Да
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогнозирование цены: 🔍
Оценка текущей цены: 🔒
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Временная шкала
17.07.2023 CVE присвоен12.12.2023 Консультация раскрыта
12.12.2023 Запись в VulDB создана
12.12.2023 Последнее обновление VulDB
Источники
Поставщик: siemens.comКонсультация: ssa-693975
Статус: Подтвержденный
CVE: CVE-2023-38380 (🔒)
Вход
Создано: 12.12.2023 13:26Изменения: 12.12.2023 13:26 (48)
Завершить: 🔍
Cache ID: 3:1D7:103
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.