exploitDog

CVE-2022-3353

Опубликовано: 21 фев. 2023

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

A vulnerability exists in the IEC 61850 communication stack that affects multiple Hitachi Energy products.

An attacker could exploit the vulnerability by using a specially crafted message sequence, to force the IEC 61850 MMS-server communication stack, to stop accepting new MMS-client connections.

Already existing/established client-server connections are not affected.

List of affected CPEs:

cpe:2.3:o:hitachienergy:fox61x_tego1:r15b08:::::::*
cpe:2.3:o:hitachienergy:fox61x_tego1:r2a16_3:::::::*
cpe:2.3:o:hitachienergy:fox61x_tego1:r2a16:::::::*
cpe:2.3:o:hitachienergy:fox61x_tego1:r1e01:::::::*
cpe:2.3:o:hitachienergy:fox61x_tego1:r1d02:::::::*
cpe:2.3:o:hitachienergy:fox61x_tego1:r1c07:::::::*
cpe:2.3:o:hitachienergy:fox61x_tego1:r1b02:::::::*
cpe:2.3:a:hitachienergy:gms600:1.3.0:::::::*
cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.1.:::::::
cpe:2.3:a:hitachie

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hitachienergy:sys600_firmware:*:*:*:*:*:*:*:*

Версия от 10.1 (включая) до 10.3.1 (включая)

cpe:2.3:h:hitachienergy:sys600:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:hitachienergy:rtu500_firmware:*:*:*:*:*:*:*:*

Версия от 12.0.1.0 (включая) до 12.0.14.0 (включая)

cpe:2.3:o:hitachienergy:rtu500_firmware:*:*:*:*:*:*:*:*

Версия от 12.2.1.0 (включая) до 12.2.11.0 (включая)

cpe:2.3:o:hitachienergy:rtu500_firmware:*:*:*:*:*:*:*:*

Версия от 12.4.1.0 (включая) до 12.4.11.0 (включая)

cpe:2.3:o:hitachienergy:rtu500_firmware:*:*:*:*:*:*:*:*

Версия от 12.6.1.0 (включая) до 12.6.8.0 (включая)

cpe:2.3:o:hitachienergy:rtu500_firmware:*:*:*:*:*:*:*:*

Версия от 12.7.1.0 (включая) до 12.7.4.0 (включая)

cpe:2.3:o:hitachienergy:rtu500_firmware:*:*:*:*:*:*:*:*

Версия от 13.2.1.0 (включая) до 13.2.5.0 (включая)

cpe:2.3:o:hitachienergy:rtu500_firmware:*:*:*:*:*:*:*:*

Версия от 13.3.1 (включая) до 13.3.3 (включая)

cpe:2.3:o:hitachienergy:rtu500_firmware:13.4.1:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:rtu500:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hitachienergy:reb500_firmware:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 8.3.3 (исключая)

cpe:2.3:h:hitachienergy:reb500:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:hitachienergy:pwc600_firmware:1.0:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:pwc600_firmware:1.1:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:pwc600_firmware:1.2:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:pwc600:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hitachienergy:modular_switchgear_monitoring_firmware:*:*:*:*:*:*:*:*

Версия до 2.2.3 (включая)

cpe:2.3:h:hitachienergy:modular_switchgear_monitoring:-:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.1.0.5:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:hitachienergy:relion_sam600-io_firmware:2.2.1:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_sam600-io_firmware:2.2.5:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:relion_sam600-io:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:hitachienergy:relion_650_firmware:1.1:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:1.3:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:2.1:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:2.2.0:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:2.2.1:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:2.2.2:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:2.2.3:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:2.2.4:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_650_firmware:2.2.5:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:relion_650:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:hitachienergy:relion_670_firmware:1.2:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.0:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.1:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.2.0:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.2.1:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.2.2:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.2.3:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.2.4:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:relion_670_firmware:2.2.5:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:relion_670:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hitachienergy:gms600_firmware:1.3.0:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:gms600:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:hitachienergy:fox615_tego1_firmware:r1b02:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:fox615_tego1_firmware:r1c07:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:fox615_tego1_firmware:r1d02:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:fox615_tego1_firmware:r1e01:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:fox615_tego1_firmware:r2b16:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:fox615_tego1_firmware:r2b16_03:*:*:*:*:*:*:*

cpe:2.3:o:hitachienergy:fox615_tego1_firmware:r15b08:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:fox615_tego1:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hitachienergy:txpert_hub_coretec_4_firmware:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 3.0.0 (включая)

cpe:2.3:h:hitachienergy:txpert_hub_coretec_4:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hitachienergy:txpert_hub_coretec_5_firmware:3.0.0:*:*:*:*:*:*:*

cpe:2.3:h:hitachienergy:txpert_hub_coretec_5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00448

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-404

CWE-404

Связанные уязвимости

GHSA-r27w-hfm7-9mc2

CVSS3: 7.5

github

почти 3 года назад

A vulnerability exists in the IEC 61850 communication stack that affects multiple Hitachi Energy products. An attacker could exploit the vulnerability by using a specially crafted message sequence, to force the IEC 61850 MMS-server communication stack, to stop accepting new MMS-client connections. Already existing/established client-server connections are not affected. List of affected CPEs: * cpe:2.3:o:hitachienergy:fox61x_tego1:r15b08:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r2a16_3:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r2a16:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1e01:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1d02:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1c07:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1b02:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:gms600:1.3.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.1.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.5.*:*:*:*:*:*:*:* * c...

EPSS

Процентиль: 63%

0.00448

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-404

CWE-404