Informazioni sul CVE-2018-10594

N/A

CWE ID: CWE-121

Base Score (CVSS): N/A

CVE: CVE-2018-10594

Descrizione: Delta Industrial Automation COMMGR from Delta Electronics versions 1.08 and prior with accompanying PLC Simulators (DVPSimulator EH2, EH3, ES2, SE, SS2 and AHSIM_5x0, AHSIM_5x1) utilize a fixed-length stack buffer where an unverified length value can be read from the network packets via a specific network port, causing the buffer to be overwritten. This may allow remote code execution, cause the application to crash, or result in a denial-of-service condition in the application server.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • ICS-CERT – Delta Industrial Automation COMMGR and accompanying PLC Simulators (DVPSimulator EH2, EH3, ES2, SE, SS2 and AHSIM_5x0, AHSIM_5x1)

Relazioni con altri prodotti

Produttore:ICS-CERT
Prodotto: Delta Industrial Automation COMMGR and accompanying PLC Simulators (DVPSimulator EH2
Anno: 2018
CWE: CWE-121
CVSS: 0.0

Produttore:ICS-CERT
Prodotto: EH3
Anno: 2018
CWE: CWE-121
CVSS: 0.0

Produttore:ICS-CERT
Prodotto: ES2
Anno: 2018
CWE: CWE-121
CVSS: 0.0

Produttore:ICS-CERT
Prodotto: SE
Anno: 2018
CWE: CWE-121
CVSS: 0.0

Produttore:ICS-CERT
Prodotto: SS2 and AHSIM_5x0
Anno: 2018
CWE: CWE-121
CVSS: 0.0

Produttore:ICS-CERT
Prodotto: AHSIM_5x1)
Anno: 2018
CWE: CWE-121
CVSS: 0.0

Ulteriori risorse disponibili