CVE-2021-38395

Опубликовано: 28 окт. 2022

Источник: nvd

CVSS3: 9.1

CVSS3: 9.8

EPSS Низкий

Описание

Honeywell Experion PKS C200, C200E, C300, and ACE controllers are vulnerable to improper neutralization of special elements in output, which may allow an attacker to remotely execute arbitrary code and cause a denial-of-service condition.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-21-278-04
Mitigation
Third Party Advisory
US Government Resource
https://www.honeywellprocess.com/library/support/notifications/Customer/SN2021-02-22-01-Experion-C300-CCL.pdf
Product
https://www.cisa.gov/uscert/ics/advisories/icsa-21-278-04
Mitigation
Third Party Advisory
US Government Resource
https://www.honeywellprocess.com/library/support/notifications/Customer/SN2021-02-22-01-Experion-C300-CCL.pdf
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:honeywell:c200_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:c200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:honeywell:c200e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:c200e:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:honeywell:c300_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:c300:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:honeywell:application_control_environment_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:application_control_environment:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00384

Низкий

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-74

Связанные уязвимости

GHSA-cqmh-9h94-59vr

CVSS3: 9.8

github

больше 3 лет назад

BDU:2021-04950

CVSS3: 9.8

fstec

больше 4 лет назад

Уязвимость операционной системы промышленных портативных компьютеров Honeywell существует из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 59%

0.00384

Низкий

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-74