جزئیات آسیب‌پذیری
CVE-2018-25112
Phoenix Contact ILC 131Phoenix Contact ILC 151Phoenix Contact ILC 171Phoenix Contact ILC 191 ETH
PHOENIX CONTACT: ILC 1x1 ETH Denial of Service
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
An unauthenticated remote attacker may use an uncontrolled resource consumption in the IEC 61131 program of the affected products by creating large amounts of network traffic that needs to be handled by the ILC. This results in a Denial-of-Service of the device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Phoenix Contact | ILC 131 | vers:all/* | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | ILC 151 | vers:all/* | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | ILC 171 | vers:all/* | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | ILC 191 ETH | vers:all/* | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://certvde.com/en/advisories/VDE-2018-012/ vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-770Allocation of Resources Without Limits or Throttling