CVE-2013-2822

Опубликовано: 21 дек. 2013

Источник: nvd

CVSS2: 4.7

EPSS Низкий

Описание

NovaTech Orion Substation Automation Platform OrionLX DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier and Orion5/Orion5r DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier allow physically proximate attackers to cause a denial of service (driver crash and process restart) via crafted input over a serial line.

Ссылки

http://ics-cert.us-cert.gov/advisories/ICSA-13-352-01
US Government Resource
http://ics-cert.us-cert.gov/advisories/ICSA-13-352-01
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:novatech:orion5_dnp_master:1.27.38:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orion5_dnp_slave:1.23.10:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orion5r_dnp_master:1.27.38:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orion5r_dnp_slave:1.23.10:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orionlx_dnp_master:1.27.38:*:*:*:*:*:*:*

cpe:2.3:h:novatech:orionlx_dnp_slave:1.23.10:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00052

Низкий

4.7 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-f9w6-p4q8-xh77

github

больше 3 лет назад