CVE-2013-0683

Опубликовано: 05 апр. 2013

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

The DataSim and DataPid demonstration clients in Cogent Real-Time Systems Cogent DataHub before 7.3.0, OPC DataHub before 6.4.22, Cascade DataHub before 6.4.22 on Windows, and DataHub QuickTrend before 7.3.0 allow remote servers to cause a denial of service (incorrect pointer access and client crash) via malformed data in a formatted text command.

Ссылки

http://ics-cert.us-cert.gov/pdf/ICSA-13-095-01.pdf
US Government Resource
http://ics-cert.us-cert.gov/pdf/ICSA-13-095-01.pdf
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cogentdatahub:cogent_datahub:*:*:*:*:*:*:*:*

Версия до 7.2.2 (включая)

cpe:2.3:a:cogentdatahub:cogent_datahub:7.0:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1.63:*:*:*:*:*:*:*

cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cogentdatahub:opc_datahub:*:*:*:*:*:*:*:*

Версия до 6.4.21 (включая)

cpe:2.3:a:cogentdatahub:opc_datahub:6.4.20:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:cogentdatahub:cascade_datahub:*:*:*:*:*:*:*:*

Версия до 6.4.21 (включая)

cpe:2.3:a:cogentdatahub:cascade_datahub:6.4.20:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:cogentdatahub:datahub_quicktrend:*:*:*:*:*:*:*:*

Версия до 7.2.2 (включая)

EPSS

Процентиль: 56%

0.00337

Низкий

7.1 High

CVSS2

Дефекты

CWE-16

Связанные уязвимости

GHSA-8vr8-9r3j-6q93

github

больше 3 лет назад

EPSS

Процентиль: 56%

0.00337

Низкий

7.1 High

CVSS2

Дефекты

CWE-16