CVE-2023-4807: Отказ в обслуживании в ICONICS Suite

CVE

Отказ в обслуживании в ICONICS Suite

Уязвимое программное обеспечение

  • ICONICS Suite: до 10.97.2
  • MobileHMI: до 10.97.2
  • Energy AnalytiX: до 10.97.2
  • Hyper Historian: до 10.97.2
  • GENESIS64: до 10.97.2

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально сформированных данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 20
Описание:Некорректная проверка входных данных

Ссылки

Комментарии: 0