جزئیات آسیب‌پذیری

CVE-2024-10772

SICK inspector61x_firmwareSICK inspector62x_firmwareSICK InspectorP61xSICK InspectorP62x

SICK InspectorP61x and SICK InspectorP62x are vulnerable for firmware modification

CVSS 3.1

8.8بالا

شرح رسمی (انگلیسی)

Since the firmware update is not validated, an attacker can install modified firmware on the device. This has a high impact on the availabilty, integrity and confidentiality up to the complete compromise of the device.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (SICK AG)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SICK	inspector61x_firmware	v < 5.0.0	CISA ADP / Vulnrichment
SICK	inspector62x_firmware	v < 5.0.0	CISA ADP / Vulnrichment
SICK AG	SICK InspectorP61x	v < <5.0.0	CVEProject cvelistV5 (CNA)
SICK AG	SICK InspectorP62x	v < <5.0.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://sick.com/psirt x_SICK PSIRT Website
https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF x_SICK Operating Guidelines
https://www.cisa.gov/resources-tools/resources/ics-recommended-practices x_ICS-CERT recommended practices on Industrial Security
https://www.first.org/cvss/calculator/3.1 x_CVSS v3.1 Calculator
https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.pdf vendor-advisory
https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.json vendor-advisoryx_csaf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۹/۱۶
آخرین به‌روزرسانی: ۱۴۰۳/۰۹/۱۹
وضعیت: منتشرشده
صادرکننده (CNA): SICK AG

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-649
Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking