CVE-2022-24116

Опубликовано: 26 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Certain General Electric Renewable Energy products have inadequate encryption strength. This affects iNET and iNET II before 8.3.0.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-090-06
Patch
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-22-090-06
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ge:inet_900_firmware:*:*:*:*:*:*:*:*

Версия до 8.3.0 (исключая)

cpe:2.3:h:ge:inet_900:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ge:inet_ii_900_firmware:*:*:*:*:*:*:*:*

Версия до 8.3.0 (исключая)

cpe:2.3:h:ge:inet_ii_900:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ge:sd1_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (включая)

cpe:2.3:h:ge:sd1:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ge:sd2_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (исключая)

cpe:2.3:h:ge:sd2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ge:sd4_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (исключая)

cpe:2.3:h:ge:sd4:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ge:sd9_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (исключая)

cpe:2.3:h:ge:sd9:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ge:td220max_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.6 (исключая)

cpe:2.3:h:ge:td220max:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ge:td220x_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.16 (исключая)

cpe:2.3:h:ge:td220x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00081

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-326

CWE-325

Связанные уязвимости

GHSA-qc34-rvrg-f2q8

CVSS3: 9.8

github

около 3 лет назад

Certain General Electric Renewable Energy products have inadequate encryption strength. This affects iNET and iNET II before 8.3.0.

BDU:2022-04710

CVSS3: 8

fstec

почти 4 года назад

Уязвимость микропрограммного обеспечения промышленного программно-аппаратного оборудования General Electric Renewable Energy iNET и iNET II, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю скомпрометировать целевую систему

EPSS

Процентиль: 24%

0.00081

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-326

CWE-325