CVE2019-6553

关键值

描述性

Rockwell自动化RSLinx经典4.1.0和前版serve Open服务请求中的数据传递到固定大小缓冲区, 允许攻击者利用栈缓冲溢出条件

引用

https://ics-cert.us-cert.gov/advisories/ICSA-19-064-01

细节

发布 :2019-04-04

风险信息

CVSS v2

基础评分 :7.5

向量 :CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

严重性 :高位

CVSSv3

基础评分 :九点八

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

严重性 :临界点

Baidu
map