Podatność CVE-2018-14790

Podatność CVE-2018-14790

Publikacja: 2018-10-01

Opis:

Fuji Electric FRENIC LOADER v3.3 v7.3.4.1a of FRENIC-Mini (C1), FRENIC-Mini (C2), FRENIC-Eco, FRENIC-Multi, FRENIC-MEGA, FRENIC-Ace. A buffer over-read vulnerability may allow remote code execution on the device.

Typ:

CWE-125

(Out-of-bounds Read)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Fujielectric -> Frenic loader 3.3 firmware

Referencje:

http://www.securityfocus.com/bid/105408

https://ics-cert.us-cert.gov/advisories/ICSA-18-270-03

Copyright 2024, cxsecurity.com