Функция отладки на интерфейсных картах Siemens CP 1604 и CP 1616 с прошивкой до версии 2.5.2 позволяет удаленным злоумышленникам выполнять …

CVSS

10.0

Критический

EPSS

0.06

p92

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

Функция отладки на интерфейсных картах Siemens CP 1604 и CP 1616 с прошивкой до версии 2.5.2 позволяет удаленным злоумышленникам выполнять произвольный код через специально созданный пакет на UDP-порт 17185.

Затронутые продукты

Cp_1604_firmware ≤ 2.5.1Cp_1616_firmware ≤ 2.5.1Cp_1604Cp_1616

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.059 · p92

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Siemens

Cp 1604 Cp 1604 Firmware Cp 1616 Cp 1616 Firmware

Продукт	Вендор	Статус
cp_1604	*	Отслеживается
cp_1604_firmware	*	Отслеживается
cp_1616	*	Отслеживается
cp_1616_firmware	*	Отслеживается

Источники данных

CVE