V
Сканер-ВСкаталог уязвимостей · v4.2
ENRU
←К каталогу
BDU:2022-03341
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость микропрограммного обеспечения программируемых логических кон…

CVSS
9.6
Критический
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду оболочки путем замены имени хоста специально созданным именем

Теги · CWE
Без аутентификации
Затронутые продукты
Carrier Lnl-4420Carrier Lnl-x2210Carrier Lnl-x2220Carrier Lnl-x3300Carrier Lnl-x4420Carrier S2-lp-1501Carrier S2-lp-1502Carrier S2-lp-2500Carrier S2-lp-4502
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2022-31479
github-poc · https://github.com/realyme/CVE-2022-31479-test
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
lnl-4420carrierОтслеживается
lnl-x2210carrierОтслеживается
lnl-x2220carrierОтслеживается
lnl-x3300carrierОтслеживается
lnl-x4420carrierОтслеживается
s2-lp-1501carrierОтслеживается
s2-lp-1502carrierОтслеживается
s2-lp-2500carrierОтслеживается
s2-lp-4502carrierОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-31479