Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08994

Опубликовано: 29 нояб. 2023
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость компонента ACEManager микропрограммного обеспечения ALEOS маршрутизаторов Sierra Wireless связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании (DoS)

Вендор

Sierra Wireless Inc.

Наименование ПО

ALEOS

Версия ПО

до 4.9.9 (ALEOS)
до 4.9.9 (ALEOS)
от 4.10.0 до 4.17.0.12 (ALEOS)
от 4.10.0 до 4.17.0.12 (ALEOS)
от 4.10.0 до 4.17.0.12 (ALEOS)
от 4.10.0 до 4.17.0.12 (ALEOS)
от 4.10.0 до 4.17.0.12 (ALEOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Sierra Wireless Inc. ALEOS до 4.9.9
Sierra Wireless Inc. ALEOS до 4.9.9
Sierra Wireless Inc. ALEOS от 4.10.0 до 4.17.0.12
Sierra Wireless Inc. ALEOS от 4.10.0 до 4.17.0.12
Sierra Wireless Inc. ALEOS от 4.10.0 до 4.17.0.12
Sierra Wireless Inc. ALEOS от 4.10.0 до 4.17.0.12
Sierra Wireless Inc. ALEOS от 4.10.0 до 4.17.0.12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00016
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 2 лет назад

Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Sierra Wireless, Inc ALEOS could potentially allow a remote attacker to trigger a Denial of Service (DoS) condition for ACEManager without impairing other router functions. This condition is cleared by restarting the device.

CVSS3: 7.5
nvd
около 2 лет назад

Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Sierra Wireless, Inc ALEOS could potentially allow a remote attacker to trigger a Denial of Service (DoS) condition for ACEManager without impairing other router functions. This condition is cleared by restarting the device.

CVSS3: 7.5
github
около 2 лет назад

Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Sierra Wireless, Inc ALEOS could potentially allow a remote attacker to trigger a Denial of Service (DoS) condition for ACEManager without impairing other router functions. This condition is cleared by restarting the device.

EPSS

Процентиль: 3%
0.00016
Низкий

7.5 High

CVSS3

7.8 High

CVSS2