Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-5441

Опубликовано: 30 янв. 2018
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

An Improper Validation of Integrity Check Value issue was discovered in PHOENIX CONTACT mGuard firmware versions 7.2 to 8.6.0. mGuard devices rely on internal checksums for verification of the internal integrity of the update packages. Verification may not always be performed correctly, allowing an attacker to modify firmware update packages.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phoenixcontact:mguard_centerport_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_centerport:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:phoenixcontact:mguard_delta_tx\/tx_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_delta_tx\/tx:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:phoenixcontact:mguard_delta_tx\/tx_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_delta_tx\/tx_vpn:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:phoenixcontact:mguard_gt\/gt_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_gt\/gt:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:phoenixcontact:mguard_gt\/gt_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_gt\/gt_vpn:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:phoenixcontact:mguard_pci4000_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_pci4000_vpn:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:phoenixcontact:mguard_pcie4000_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_pcie4000_vpn:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs2000_tx\/tx_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs2000_tx\/tx_vpn:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs2000_tx\/tx-b_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs2000_tx\/tx-b:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs2005_tx_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs2005_tx_vpn:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4000_tx\/tx_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4000_tx\/tx:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4000_tx\/tx_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4000_tx\/tx_vpn:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4000_tx\/tx_vpn-m_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4000_tx\/tx_vpn-m:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4000_tx\/tx-p_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4000_tx\/tx-p:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4004_tx\/dtx_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4004_tx\/dtx:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4004_tx\/dtx_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4004_tx\/dtx_vpn:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:phoenixcontact:mguard_smart2_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_smart2:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:phoenixcontact:mguard_smart2_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_smart2_vpn:-:*:*:*:*:*:*:*
Конфигурация 19

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs2000_3g_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs2000_3g_vpn:-:*:*:*:*:*:*:*
Конфигурация 20

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4000_3g_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4000_3g_vpn:-:*:*:*:*:*:*:*
Конфигурация 21

Одновременно

cpe:2.3:o:phoenixcontact:mguard_core_tx_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_core_tx_vpn:-:*:*:*:*:*:*:*
Конфигурация 22

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs2000_4g_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs2000_4g_vpn:-:*:*:*:*:*:*:*
Конфигурация 23

Одновременно

cpe:2.3:o:phoenixcontact:mguard_rs4000_4g_vpn_firmware:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 8.6.0 (включая)
cpe:2.3:h:phoenixcontact:mguard_rs4000_4g_vpn:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%
0.00037
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-354
CWE-20

Связанные уязвимости

github логотип

GHSA-xgqm-f6fc-576h

CVSS3: 7.8
github
больше 3 лет назад

An Improper Validation of Integrity Check Value issue was discovered in PHOENIX CONTACT mGuard firmware versions 7.2 to 8.6.0. mGuard devices rely on internal checksums for verification of the internal integrity of the update packages. Verification may not always be performed correctly, allowing an attacker to modify firmware update packages.

EPSS

Процентиль: 11%
0.00037
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-354
CWE-20