Delta电子应用设备主网关解密(CVE-2023-1133)

关键值奈苏斯插件ID 173829

简表

OT应用受信息披露漏洞影响

描述性

Delta电子应用设备主网关运行受信息披露漏洞影响非认证远程攻击者可以通过特制消息操作任意命令

求解

FRASIPE设备管理员升级为1.05版或后

并见

https://www.cisa.gov/news-events/ics-advisories/icsa-23-080-02

插件细节

严重性 :临界点

身份证 :173829

文件名 :delta_electronics_idm_cve-2023-1133.nbin

版本化 :1.9

类型 :远程

家庭问题 :SCADA

发布 :4/4/2023

更新 :7/17/2023

风险信息

VPR

风险因子 :高位

分数 :7.4

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :8.3

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2023-1133

CVSSv3

风险因子 :临界点

基础评分 :九点八

时间评分 :9.1

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:deltaww:infrasuite_device_master

需要kb项 :sw/Delta电子系统

开发可用性 :真实性

开发易斯 :exploits可用

被Nessus利用 :真实性

补丁发布日期 :3/21/2023

漏洞发布日期 :3/21/2023

可探索使用

元sploit Delta电子自带设备主解序

参考信息

CVE系统 :CVE2023-1133

Baidu
map