CVE-2017-9645

Опубликовано: 20 сент. 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

An Inadequate Encryption Strength issue was discovered in Mirion Technologies DMC 3000 Transmitter Module, iPam Transmitter f/DMC 2000, RDS-31 iTX and variants (including RSD31-AM Package), DRM-1/2 and variants (including Solar PWR Package), DRM and RDS Based Boundary Monitors, External Transmitters, Telepole II, and MESH Repeater (Telemetry Enabled Devices). Decryption of data is possible at the hardware level.

Ссылки

http://www.securityfocus.com/bid/100001
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-17-208-02
Mitigation
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/100001
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-17-208-02
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mirion:dmc_3000_transmitter_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:dmc_3000_transmitter:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mirion:ipam_transmitter_f\/dmc_2000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:ipam_transmitter_f\/dmc_2000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:mirion:rds-31_itx_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:rds-31_itx:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:mirion:drm-1\/2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:drm-1\/2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:mirion:drm-2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:drm-2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:mirion:rds-31_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:rds-31:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:mirion:telepole_2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:telepole_2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:mirion:wrm2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mirion:wrm2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-326

Связанные уязвимости

GHSA-wp56-rp8w-8p9w

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 11%

0.00038

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-326