CVE-2014-2379

Опубликовано: 05 сент. 2014

Источник: nvd

CVSS2: 4.3

CVSS2: 5.4

EPSS Низкий

Описание

Sensys Networks VSN240-F and VSN240-T sensors VDS before 2.10.1 and TrafficDOT before 2.10.3 do not use encryption, which allows remote attackers to interfere with traffic control by replaying transmissions on a wireless network.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:sensysnetworks:trafficdot:*:*:*:*:*:*:*:*

Версия до 2.10.2 (включая)

cpe:2.3:a:sensysnetworks:trafficdot:2.8.3:*:*:*:*:*:*:*

cpe:2.3:a:sensysnetworks:trafficdot:2.10.0:*:*:*:*:*:*:*

cpe:2.3:a:sensysnetworks:trafficdot:2.10.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:sensysnetworks:vsn240-f:-:*:*:*:*:*:*:*

cpe:2.3:h:sensysnetworks:vsn240-t:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:sensysnetworks:vds:*:*:*:*:*:*:*:*

Версия до 2.10.0 (включая)

cpe:2.3:a:sensysnetworks:vds:1.8.5:*:*:*:*:*:*:*

cpe:2.3:a:sensysnetworks:vds:1.8.7:*:*:*:*:*:*:*

cpe:2.3:a:sensysnetworks:vds:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:sensysnetworks:vds:2.6.4:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:sensysnetworks:vsn240-f:-:*:*:*:*:*:*:*

cpe:2.3:h:sensysnetworks:vsn240-t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00046

Низкий

4.3 Medium

CVSS2

5.4 Medium

CVSS2

Дефекты

CWE-311

CWE-310

Связанные уязвимости

GHSA-r9hr-75f4-vvmj

github

больше 3 лет назад

EPSS

Процентиль: 14%

0.00046

Низкий

4.3 Medium

CVSS2

5.4 Medium

CVSS2

Дефекты

CWE-311

CWE-310