CVE-2013-2811
Yüksek
Açıklama
GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY ve iFIX içerisindeki DNPDrv.exe'de (DNP ana istasyon sunucusu olarak da bilinir) kullanılan (1) 7.2.0.60 öncesi Catapult DNP3 I/O sürücüsü ve (2) 7.20k öncesi GE Intelligent Platforms Proficy DNP3 I/O sürücüsü, özel olarak hazırlanmış bir DNP3 TCP paketi aracılığıyla uzaktaki saldırganların hizmet reddine (sonsuz döngü) neden olmasına izin verir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCatapultsoftware Catapult Dnp3 I\/o Driver
Yayın22 Kas 2013
İlk görülme22 Kas 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| catapultsoftware catapult_dnp3_i\/o_driver | v ≤ 7.20.56 | — |
| ge intelligent_platforms_proficy_dnp3_i\/o_driver | v ≤ 7.20, 7.20 | — |
| ge intelligent_platforms_proficy_hmi\/scada_cimplicity | 4.01, 7.5, 8.0, 8.1, 8.2 | — |
| ge intelligent_platforms_proficy_hmi\/scada_ifix | 5.0, 5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.