V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2024-41146Средний

Использование нескольких ресурсов с дублирующимся идентификатором (CWE-694) в платформах Controller 6000 и Controller 7000 может позволить …

CVSS
4.6
Средний
EPSS
0.00
p21
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Использование нескольких ресурсов с дублирующимся идентификатором (CWE-694) в платформах Controller 6000 и Controller 7000 может позволить злоумышленнику с физическим доступом к коммуникационной кабельной сети HBUS выполнить атаку типа «отказ в обслуживании» против устройств, подключенных к HBUS, для устранения которой потребуется перезагрузка устройства. Эта проблема затрагивает: версии прошивки Controller 6000 и Controller 7000 9.10 до vCR9.10.241108a (распространяется в 9.10.2149 (MR4)), 9.00 до vCR9.00.241108a (распространяется в 9.00.2374 (MR5)), 8.90 до vCR8.90.241107a (распространяется в 8.90.2356 (MR6)), все версии 8.80 и более ранние.

Теги · CWE
CWE-694
Вектор CVSS
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: P
Физическая (P)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.003 · p21
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Нет уязвимостей под заданные фильтры.