Informazioni sul CVE-2020-12523
Phoenix Contact mGuard Devices versions before 8.8.3: LAN ports get functional after reboot even if they are disabled in the device configuration
CWE ID: CWE-909
Base Score (CVSS): N/A
CVE: CVE-2020-12523
Descrizione: On Phoenix Contact mGuard Devices versions before 8.8.3 LAN ports get functional after reboot even if they are disabled in the device configuration. For mGuard devices with integrated switch on the LAN side, single switch ports can be disabled by device configuration. After a reboot these ports get functional independent from their configuration setting: Missing Initialization of Resource
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: Low, Integrità: None, Disponibilità: Low.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
| Availability Impact (A) | L | Low | Interferenza limitata. |
Riferimenti esterni
Prodotti interessati
- Phoenix Contact – TC MGUARD RS4000 4G VZW VPN (1010461)
- Phoenix Contact – TC MGUARD RS4000 4G ATT VPN (1010463)
- Phoenix Contact – FL MGUARD RS4004 TX/DTX (2701876)
- Phoenix Contact – FL MGUARD RS4004 TX/DTX VPN (2701877)
- Phoenix Contact – TC MGUARD RS4000 3G VPN (2903440)
- Phoenix Contact – TC MGUARD RS4000 4G VPN (2903586)
- Innominate – Innominate mGuard rs4000 4TX/TX
- Innominate – Innominate mGuard rs4000 4TX/TX VPN
- Innominate – Innominate mGuard rs4000 4TX/3G/TX VPN
Relazioni con altri prodotti
Produttore:Phoenix Contact
Prodotto: TC MGUARD RS4000 4G VZW VPN (1010461)
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Phoenix Contact
Prodotto: TC MGUARD RS4000 4G ATT VPN (1010463)
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Phoenix Contact
Prodotto: FL MGUARD RS4004 TX/DTX (2701876)
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Phoenix Contact
Prodotto: FL MGUARD RS4004 TX/DTX VPN (2701877)
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Phoenix Contact
Prodotto: TC MGUARD RS4000 3G VPN (2903440)
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Phoenix Contact
Prodotto: TC MGUARD RS4000 4G VPN (2903586)
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Innominate
Prodotto: Innominate mGuard rs4000 4TX/TX
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Innominate
Prodotto: Innominate mGuard rs4000 4TX/TX VPN
Anno: 2020
CWE: CWE-909
CVSS: 0.0
Produttore:Innominate
Prodotto: Innominate mGuard rs4000 4TX/3G/TX VPN
Anno: 2020
CWE: CWE-909
CVSS: 0.0