Служба PROFINET устройства подвержена уязвимости переполнения буфера, которая существует в конфигурации по умолчанию. Удаленный злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью для перезагрузки устройства или выполнения произвольного кода.
Показать оригинальное описание (EN)
The device's PROFINET service is affected by a buffer overflow vulnerability that exists in the default configuration. An unauthenticated remote attacker could exploit this vulnerability to reboot the device or execute arbitrary code.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 15
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Phoenix_Contact Axc_F_1152_Firmware
cpe:2.3:o:phoenix_contact:axc_f_1152_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Axc_F_1252_Firmware
cpe:2.3:o:phoenix_contact:axc_f_1252_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Axc_F_2152_Firmware
cpe:2.3:o:phoenix_contact:axc_f_2152_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Axc_F_3152_Firmware
cpe:2.3:o:phoenix_contact:axc_f_3152_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Bpc_9102s_Firmware
cpe:2.3:o:phoenix_contact:bpc_9102s_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Bpc_9202s_Firmware
cpe:2.3:o:phoenix_contact:bpc_9202s_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Rfc_4072r_Firmware
cpe:2.3:o:phoenix_contact:rfc_4072r_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Rfc_4072s_Firmware
cpe:2.3:o:phoenix_contact:rfc_4072s_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vl3_Upc_2440_Edge_Firmware
cpe:2.3:o:phoenix_contact:vl3_upc_2440_edge_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_1000_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_1000_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_2000_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_2000_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_3000_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_3000_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_500_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_500_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Epc_1502_Firmware
cpe:2.3:o:phoenix_contact:epc_1502_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Epc_1522_Firmware
cpe:2.3:o:phoenix_contact:epc_1522_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|