CVE-2018-8479

Опубликовано: 13 сент. 2018

Источник: nvd

CVSS3: 5.6

CVSS2: 6.8

EPSS Низкий

Описание

A spoofing vulnerability exists for the Azure IoT Device Provisioning for the C SDK library using the HTTP protocol on Windows platform, aka "Azure IoT SDK Spoofing Vulnerability." This affects C SDK.

Ссылки

http://www.securityfocus.com/bid/105323
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8479
Patch
Vendor Advisory
http://www.securityfocus.com/bid/105323
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8479
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:c_software_development_kit:*:*:*:*:*:azure_internet_of_things:*:*

Конфигурация 2

cpe:2.3:a:microsoft:java_software_development_kit:*:*:*:*:*:azure_internet_of_things:*:*

EPSS

Процентиль: 80%

0.02131

Низкий

5.6 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2018-8479

msrc

почти 8 лет назад

Azure IoT SDK Spoofing Vulnerability

GHSA-c7cx-rfw4-4w69

CVSS3: 5.6

github

около 4 лет назад

BDU:2019-01032

CVSS3: 5.6

fstec

почти 8 лет назад

Уязвимость набора инструментов для разработки программного обеспечения Azure IoT SDK, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю осуществить атаку типа «человек посередине»

EPSS

Процентиль: 80%

0.02131

Низкий

5.6 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-295