CVE-2019-6542

Опубликовано: 28 мар. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

ENTTEC Datagate MK2, Storm 24, Pixelator all firmware versions prior to (70044,70050,70060)_update_05032019-482 allows an unauthenticated user to initiate a remote reboot, which may be used to cause a denial of service condition.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-19-085-03-0
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-19-085-03-0
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:enttec:datagate_mk2_firmware:*:*:*:*:*:*:*:*

Версия до 70044_update_05032019-482 (исключая)

cpe:2.3:h:enttec:datagate_mk2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:enttec:storm_24_firmware:*:*:*:*:*:*:*:*

Версия до 70050_update_05032019-482 (исключая)

cpe:2.3:h:enttec:storm_24:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:enttec:pixelator_firmware:*:*:*:*:*:*:*:*

Версия до 70060_update_05032019-482 (исключая)

cpe:2.3:h:enttec:pixelator:-:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00322

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-306

Связанные уязвимости

GHSA-rg4v-m3x7-gg8h

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00322

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-306