CVE-2013-2821

Опубликовано: 21 дек. 2013

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

NovaTech Orion Substation Automation Platform OrionLX DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier and Orion5/Orion5r DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier allow remote attackers to cause a denial of service (driver crash and process restart) via a crafted DNP3 TCP packet.

Ссылки

http://ics-cert.us-cert.gov/advisories/ICSA-13-352-01
US Government Resource
http://ics-cert.us-cert.gov/advisories/ICSA-13-352-01
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:novatech:orion5_dnp_master:1.27.38:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orion5_dnp_slave:1.23.10:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orion5r_dnp_master:1.27.38:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orion5r_dnp_slave:1.23.10:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orionlx_dnp_master:1.27.38:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orionlx_dnp_slave:1.23.10:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00472

Низкий

7.1 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-9f55-jp23-hpg2

github

больше 3 лет назад