CVE-2013-0662

CVE

КритическийПодтвержденаЭксплойт есть

Множественные переполнения стекового буфера в ModbusDrv.exe в Schneider Electric Modbus Serial Driver 1.10 - 3.2 позволяют удаленным злоумы…

CVSS

9.3

Критический

EPSS

0.22

p97

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

Множественные переполнения стекового буфера в ModbusDrv.exe в Schneider Electric Modbus Serial Driver 1.10 - 3.2 позволяют удаленным злоумышленникам выполнять произвольный код через большое значение размера буфера в заголовке Modbus Application Header.

Теги · CWE

Удалённый запуск кода

CWE-787

Затронутые продукты

Concept ≤ 2.6Modbus_serial_driverModbuscommdtm_sl ≤ 2.1.2Opc_factory_server ≤ 3.5.0Opc_factory_serverPl7 ≤ 4.5Powersuite ≤ 2.6Sft2841 ≤ 14.0Sft2841Somachine ≤ 3.1SomachineSomove ≤ 1.7Twidosuite ≤ 2.31.04Unity_pro ≤ 7.0Unity_proUnityloader ≤ 2.3

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.221 · p97

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

45219

exploitdb · https://www.exploit-db.com/exploits/45219

Enterprise

45220

exploitdb · https://www.exploit-db.com/exploits/45220

Enterprise

Затронутые продукты

Schneider Electric

Unity Pro Somachine Opc Factory Server Somove Modbus Serial Driver Concept Modbuscommdtm Sl Pl7 Powersuite Sft2841+2

Продукт	Вендор	Статус
concept	*	Отслеживается
modbus_serial_driver	*	Отслеживается
modbuscommdtm_sl	*	Отслеживается
opc_factory_server	*	Отслеживается
pl7	*	Отслеживается
powersuite	*	Отслеживается
sft2841	*	Отслеживается
somachine	*	Отслеживается
somove	*	Отслеживается
twidosuite	*	Отслеживается
unity_pro	*	Отслеживается
unityloader	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2017-00202