VDB-160494 · CVE-2020-2075 · GCVE-0-2020-2075

SICK Bulkscan LMS111 AutoIP Crafted Packet отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.4	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в SICK Bulkscan LMS111, Bulkscan LMS511, Bulkscan CLV62x, Bulkscan CLV65x, Bulkscan ICR890-3, Bulkscan LMS10x, Bulkscan LMS11x, Bulkscan LMS15x, Bulkscan LMS12x, Bulkscan LMS13x, Bulkscan LMS14x, Bulkscan LMS5xx, Bulkscan LMS53x, Bulkscan MSC800 and Bulkscan RFH. Она была объявлена как проблематичный. Неизвестная функция компонента AutoIP вовлечена. Выполнение манипуляции в составе Crafted Packet приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2020-2075. Есть возможность удалённого запуска атаки. Эксплойт не найден.

ПодробностиИнформация

Уязвимость была найдена в SICK Bulkscan LMS111, Bulkscan LMS511, Bulkscan CLV62x, Bulkscan CLV65x, Bulkscan ICR890-3, Bulkscan LMS10x, Bulkscan LMS11x, Bulkscan LMS15x, Bulkscan LMS12x, Bulkscan LMS13x, Bulkscan LMS14x, Bulkscan LMS5xx, Bulkscan LMS53x, Bulkscan MSC800 and Bulkscan RFH. Она была объявлена как проблематичный. Неизвестная функция компонента AutoIP вовлечена. Выполнение манипуляции в составе Crafted Packet приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-703. Данная уязвимость была опубликована 31.08.2020 (Веб-сайт). Консультация размещена для скачивания на sick.com.

Выявление этой уязвимости является CVE-2020-2075. Дата назначения CVE — 04.12.2019. Есть возможность удалённого запуска атаки. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. .

ПродуктИнформация

Поставщик

SICK

Имя

Лицензия

коммерческий

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-703
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать