CVE-2015-3973

Опубликовано: 28 окт. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Janitza UMG 508, 509, 511, 604, and 605 devices improperly generate session tokens, which makes it easier for remote attackers to determine a PIN value via unspecified computations on session-token values.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:janitza:umg_508:*:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_509:*:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_511:*:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_604:*:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_605:*:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.0073

Низкий

5 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

GHSA-9wg2-5mr9-5mqf

github

больше 3 лет назад

BDU:2015-11968

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения систем контроля состояния цепей электропитания Janitza UMG 508, 509, 511, 604, 605, позволяющая нарушителю вычислить значение PIN-кода