CVE-2014-5435

Опубликовано: 08 апр. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An arbitrary memory write vulnerability exists in the dual_onsrv.exe module in Honeywell Experion PKS R40x before R400.6, R41x before R410.6, and R43x before R430.2, that could lead to possible remote code execution or denial of service. Honeywell strongly encourages and recommends all customers running unsupported versions of EKPS prior to R400 to upgrade to a supported version.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
Mitigation
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:honeywell:experion_process_knowledge_system:*:*:*:*:*:*:*:*

Версия от r400 (включая) до r400.6 (исключая)

cpe:2.3:a:honeywell:experion_process_knowledge_system:*:*:*:*:*:*:*:*

Версия от r410 (включая) до r410.6 (исключая)

cpe:2.3:a:honeywell:experion_process_knowledge_system:*:*:*:*:*:*:*:*

Версия от r430 (включая) до r430.2 (исключая)

EPSS

Процентиль: 80%

0.01435

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-123

CWE-787

Связанные уязвимости

GHSA-3gh5-wq3g-32vj

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01435

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-123

CWE-787