VDB-214634 · CVE-2022-3270 · VDE-2022-041

Festo VTEM-S1 Удалённое выполнение кода

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.6	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Festo Bus Module CPX-E-EP, Bus Node CPX-FB32, Bus Node CPX-FB33, Bus Node CPX-FB36, Bus Node CPX-FB37, Bus Node CPX-FB39, Bus Node CPX-FB40, Bus Node CPX-FB43, Bus Node CPX-M-FB34, Bus Node CPX-M-FB35, Bus Node CPX-M-FB44, Bus Node CPX-M-FB45, Bus Node CTEU-EP, Bus Node CTEU-PN, Bus Node CTEU-PN-EX1C, Camera system CHB-C-N, Compact Vision System SBO, Compact Vision System SBO, Compact Vision System SBO, Control Block CPX-CEC, Control Block CPX-CEC-C1, Control Block CPX-CEC-C1-V3, Control Block CPX-CEC-M1, Control Block CPX-CEC-M1-V3, Control Block CPX-CEC-S1-V3, Control Block CPX-CMXX, Control Block CPX-CMXX, Control Block CPX-FEC-1-IE, Controller CECC-D, Controller CECC-D-BA, Controller CECC-LK, Controller CECC-S, Controller CECC-X, Controller CECX-X-C1, Controller CECX-X-M1, Controller CMXH-ST2-C5-7-DIOP, Controller CPX-E-CEC, Controller SBRD-Q, EtherNet, IP Interface CPX-AP-I-EP-M12, EtherNet, IP Interface CPX-AP-I-PN-M12, Gateway CPX-IOT, Integrated drive EMCA-EC-67, Motor Controller CMMO-ST-C5-1-DION, Motor Controller CMMO-ST-C5-1-DIOP, Motor Controller CMMO-ST-C5-1-LKP, Motor Controller CMMP-AS, Motor Controller CMMT-AS, Operator Unit CDPX-X-A-S-10, Operator Unit CDPX-X-A-W-13, Operator Unit CDPX-X-A-W-4, Operator Unit CDPX-X-A-W-7, Planar Surface Gantry EXCM, Servo Drive CMMT-ST-C8-1C-EP-S0, Servo drive CMMT-ST-C8-1C-PN-S0 and VTEM-S1. Она была объявлена как очень критический. Вовлечена неизвестная функция. Манипуляция приводит к неизвестной уязвимости. Выявление этой уязвимости является CVE-2022-3270. Атака может быть осуществлена удаленно. Эксплойт не найден.

ПодробностиИнформация

Уязвимость была найдена в Festo Bus Module CPX-E-EP, Bus Node CPX-FB32, Bus Node CPX-FB33, Bus Node CPX-FB36, Bus Node CPX-FB37, Bus Node CPX-FB39, Bus Node CPX-FB40, Bus Node CPX-FB43, Bus Node CPX-M-FB34, Bus Node CPX-M-FB35, Bus Node CPX-M-FB44, Bus Node CPX-M-FB45, Bus Node CTEU-EP, Bus Node CTEU-PN, Bus Node CTEU-PN-EX1C, Camera system CHB-C-N, Compact Vision System SBO, Compact Vision System SBO, Compact Vision System SBO, Control Block CPX-CEC, Control Block CPX-CEC-C1, Control Block CPX-CEC-C1-V3, Control Block CPX-CEC-M1, Control Block CPX-CEC-M1-V3, Control Block CPX-CEC-S1-V3, Control Block CPX-CMXX, Control Block CPX-CMXX, Control Block CPX-FEC-1-IE, Controller CECC-D, Controller CECC-D-BA, Controller CECC-LK, Controller CECC-S, Controller CECC-X, Controller CECX-X-C1, Controller CECX-X-M1, Controller CMXH-ST2-C5-7-DIOP, Controller CPX-E-CEC, Controller SBRD-Q, EtherNet, IP Interface CPX-AP-I-EP-M12, EtherNet, IP Interface CPX-AP-I-PN-M12, Gateway CPX-IOT, Integrated drive EMCA-EC-67, Motor Controller CMMO-ST-C5-1-DION, Motor Controller CMMO-ST-C5-1-DIOP, Motor Controller CMMO-ST-C5-1-LKP, Motor Controller CMMP-AS, Motor Controller CMMT-AS, Operator Unit CDPX-X-A-S-10, Operator Unit CDPX-X-A-W-13, Operator Unit CDPX-X-A-W-4, Operator Unit CDPX-X-A-W-7, Planar Surface Gantry EXCM, Servo Drive CMMT-ST-C8-1C-EP-S0, Servo drive CMMT-ST-C8-1C-PN-S0 and VTEM-S1. Она была объявлена как очень критический. Вовлечена неизвестная функция. Манипуляция приводит к неизвестной уязвимости. Использование классификатора CWE для обозначения проблемы ведет к CWE-1059. Слабость была опубликована 01.12.2022 под идентификатором VDE-2022-041. Консультацию можно прочитать на сайте cert.vde.com.

Выявление этой уязвимости является CVE-2022-3270. Дата назначения CVE — 22.09.2022. Атака может быть осуществлена удаленно. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. .

ПродуктИнформация

Поставщик

Festo

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.6

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 9.8
CNA Вектор (CERT VDE): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-1059
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать