CVE-2015-3969

Опубликовано: 28 окт. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Janitza UMG 508, 509, 511, 604, and 605 devices allow remote attackers to obtain sensitive network-connection information via a request to UDP port (1) 1234 or (2) 1235.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:janitza:umg_508:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_509:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_511:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_604:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_605:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00489

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-2fxp-6j83-m9h5

github

больше 3 лет назад

Janitza UMG 508, 509, 511, 604, and 605 devices allow remote attackers to obtain sensitive network-connection information via a request to UDP port (1) 1234 or (2) 1235.

BDU:2015-11972

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения систем контроля состояния цепей электропитания Janitza UMG 508, 509, 511, 604, 605, позволяющая нарушителю получить доступ к информации о состоянии сетевых соединений