CVE-2022-3385

Опубликовано: 27 окт. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Advantech R-SeeNet Versions 2.4.17 and prior are vulnerable to a stack-based buffer overflow. An unauthorized attacker can remotely overflow the stack buffer and enable remote code execution.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-291-01
Mitigation
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-22-291-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:advantech:r-seenet:*:*:*:*:*:*:*:*

Версия до 2.4.17 (включая)

EPSS

Процентиль: 79%

0.01309

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-h4vx-4v48-w8jh

CVSS3: 9.8

github

больше 3 лет назад

Advantech R-SeeNet Versions 2.4.17 and prior are vulnerable to a stack-based buffer overflow. An unauthorized attacker can remotely overflow the stack buffer and enable remote code execution.

BDU:2022-07500

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet, связанная с выходом операции за границы буфера, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 79%

0.01309

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787