CVE-2020-12739

Опубликовано: 03 авг. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A denial-of-service vulnerability in the Fanuc i Series CNC (0i-MD and 0i Mate-MD) could allow an unauthenticated, remote attacker to cause an affected CNC to become inaccessible to other devices.

Ссылки

http://jvn.jp/en/jp/JVN84959128/index.html
Third Party Advisory
https://jvn.jp/en/jp/JVN84959128/index.html
Third Party Advisory
https://jvn.jp/jp/JVN84959128/index.html
Third Party Advisory
https://www.fanuc.co.jp/eindex.html
Vendor Advisory
http://jvn.jp/en/jp/JVN84959128/index.html
Third Party Advisory
https://jvn.jp/en/jp/JVN84959128/index.html
Third Party Advisory
https://jvn.jp/jp/JVN84959128/index.html
Third Party Advisory
https://www.fanuc.co.jp/eindex.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:fanuc:series_30i_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_30i:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:fanuc:series_31i_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_31i:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:fanuc:series_32i-b_plus_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_32i-b_plus:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:fanuc:series_35i-b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_35i-b:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:fanuc:power_motion_i-model_a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:power_motion_i-model_a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:fanuc:series_0i-model_f_plus_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_0i-model_f_plus:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:fanuc:series_0i-model_f_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_0i-model_f:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:fanuc:series_32i-model_a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_32i-model_a:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:fanuc:series_0i-model_d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_0i-model_d:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:fanuc:series_0i-mate_d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_0i-mate_d:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:fanuc:series_0i-model_c_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_0i-model_c:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:fanuc:series_16i_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_16i:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:fanuc:series_18i_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_18i:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:fanuc:series_21i-model_b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_21i-model_b:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:fanuc:series_0i-model_b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_0i-model_b:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:fanuc:series_18i-wb_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fanuc:series_18i-wb:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00801

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-qrgc-2qmf-qw4g

github

больше 3 лет назад

A vulnerability in the Fanuc i Series CNC (0i-MD and 0i Mate-MD) could allow an unauthenticated, remote attacker to cause an affected CNC to become inaccessible to other devices. The vulnerability is due to improper design or implementation of the Ethernet communication modules of the CNC. An attacker could exploit this vulnerability by sending a series of malformed packets to port 8193/tcp, resulting in a denial of service (DoS) condition, where the affected device would require a manual power cycle of the CNC to recover.

BDU:2024-00340

CVSS3: 5.3

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения контроллеров ЧПУ Fanuc i Series CNC, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 74%

0.00801

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400