Podatność CVE-2019-10972

Podatność CVE-2019-10972

Publikacja: 2019-07-25 Modyfikacja: 2019-07-26

Opis:

Mitsubishi Electric FR Configurator2, Version 1.16S and prior. This vulnerability can be triggered when an attacker provides the target with a rogue project file (.frc2). Once a user opens the rogue project, CPU exhaustion occurs, which causes the software to quit responding until the application is restarted.

Typ:

CWE-400

(Uncontrolled Resource Consumption ('Resource Exhaustion'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.1/10	6.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Mitsubishielectric -> Electric fr configurator2

Referencje:

https://www.us-cert.gov/ics/advisories/icsa-19-204-01

Copyright 2024, cxsecurity.com