CVE-2018-14821

高位

描述性

Rockwell自动化RSLinx经典版本4.00.01可允许远程非认证威胁角色故意向44818港发送错误CIP包,导致RSLinx经典应用终止用户需要人工重开软件恢复功能

引用

https://ics-cert.us-cert.gov/advisories/ICSA-18-263-02

//www.yyueer.com/security/research/tra-2018-26

细节

发布 :2018-09-20

风险信息

CVSS v2

基础评分 :5

向量 :CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

严重性 :中度

CVSSv3

基础评分 :7.5

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

严重性 :高位

Baidu
map