CVE-2019-11561

Опубликовано: 08 мая 2019

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

The Chuango 433 MHz burglar-alarm product line is vulnerable to a Denial of Service attack. When the condition is triggered, the OV2 base station is unable to process sensor states and effectively prevents the alarm from setting off, as demonstrated by Chuango branded products, and non-Chuango branded products such as the Eminent EM8617 OV2 Wifi Alarm System.

Ссылки

https://github.com/RiieCco/write-ups/tree/master/CVE-2019-11561
Third Party Advisory
https://github.com/RiieCco/write-ups/tree/master/CVE-2019-11561
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:chuango:h4_plus_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:h4_plus:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:chuango:awv_plus_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:awv_plus:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:chuango:g5w_3g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:g5w_3g:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:chuango:g5_plus_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:g5_plus:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:chuango:g3_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:g3:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:chuango:g5w_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:g5w:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:chuango:b11_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:b11:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:chuango:a8_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:a8:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:chuango:a11_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:a11:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:chuango:cg-105s_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:chuango:cg-105s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00334

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-5vw3-x8w8-gf7q

CVSS3: 5.9

github

больше 3 лет назад

EPSS

Процентиль: 56%

0.00334

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo