CVE-2013-0680

Опубликовано: 05 апр. 2013

Источник: nvd

CVSS2: 7.5

EPSS Средний

Описание

Stack-based buffer overflow in the web server in Cogent Real-Time Systems Cogent DataHub before 7.3.0, OPC DataHub before 6.4.22, Cascade DataHub before 6.4.22 on Windows, and DataHub QuickTrend before 7.3.0 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a long HTTP header.

Ссылки

http://ics-cert.us-cert.gov/pdf/ICSA-13-095-01.pdf
US Government Resource
http://ics-cert.us-cert.gov/pdf/ICSA-13-095-01.pdf
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cogentdatahub:cogent_datahub:*:*:*:*:*:*:*:*

Версия до 7.2.2 (включая)

cpe:2.3:a:cogentdatahub:cogent_datahub:7.0:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1.63:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cogentdatahub:opc_datahub:*:*:*:*:*:*:*:*

Версия до 6.4.21 (включая)

cpe:2.3:a:cogentdatahub:opc_datahub:6.4.20:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:cogentdatahub:cascade_datahub:*:*:*:*:*:*:*:*

Версия до 6.4.21 (включая)

cpe:2.3:a:cogentdatahub:cascade_datahub:6.4.20:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:cogentdatahub:datahub_quicktrend:*:*:*:*:*:*:*:*

Версия до 7.2.2 (включая)

EPSS

Процентиль: 98%

0.51667

Средний

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-qx4c-vrr4-xjc6

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.51667

Средний

7.5 High

CVSS2

Дефекты

CWE-119