Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-26597

Опубликовано: 13 июл. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Controller DoS due to buffer overflow in the handling of a specially crafted message received by the controller. See Honeywell Security Notification for recommendations on upgrading and versioning. See Honeywell Security Notification for recommendations on upgrading and versioning.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:honeywell:c300_firmware:*:*:*:*:*:*:*:*
Версия от 501.1 (включая) до 501.6hf8 (включая)
cpe:2.3:o:honeywell:c300_firmware:*:*:*:*:*:*:*:*
Версия от 510.1 (включая) до 510.2hf12 (включая)
cpe:2.3:o:honeywell:c300_firmware:*:*:*:*:*:*:*:*
Версия от 511.1 (включая) до 511.5tcu3 (включая)
cpe:2.3:o:honeywell:c300_firmware:*:*:*:*:*:*:*:*
Версия от 520.1 (включая) до 520.1tcu4 (включая)
cpe:2.3:o:honeywell:c300_firmware:*:*:*:*:*:*:*:*
Версия от 520.2 (включая) до 520.2tcu2 (включая)
cpe:2.3:h:honeywell:c300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%
0.00052
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-787

Связанные уязвимости

CVSS3: 7.5
github
больше 2 лет назад

Controller DoS due to buffer overflow in the handling of a specially crafted message received by the controller.

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Honeywell Experion PKS, измерительно-вычислительных и управляющих контроллеров Experion LX и распределительной системы управления Experion PlantCruise, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 16%
0.00052
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-787