BDU:2018-00334

Опубликовано: 25 янв. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения устройства защиты фидера NR Electric PCS-9611 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение к произвольным системным ресурсам и оказать влияние на доступность системы

Вендор

NR Electric Co., Ltd.

Наименование ПО

PCS-9611

Версия ПО

- (PCS-9611)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение доступа к устройству

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5447
CVE

EPSS

Процентиль: 61%

0.00412

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-5447

CVSS3: 9.8

nvd

около 8 лет назад

An Improper Input Validation issue was discovered in Nari PCS-9611 relay. An improper input validation vulnerability has been identified that affects a service within the software that may allow a remote attacker to arbitrarily read/access system resources and affect the availability of the system.

GHSA-j9wf-fqwf-h56w

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 61%

0.00412

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2