Trihedral · VTScada (formerly VTS)

CVE-2016-4523

Trihedral VTScada (formerly VTS) Denial-of-Service Vulnerability

مورد سوءاستفاده در حملات بالا ۷٫۵ احتمال حمله: ۳۱%

اشتراک‌گذاری

چیست

The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via unspecified vectors.

CISA: The WAP interface in Trihedral VTScada (formerly VTS) allows remote attackers to cause a denial-of-service (DoS).

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۶ مهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۱۵ آوریل ۲۰۲۲
منتشرشده: ۹ ژوئن ۲۰۱۶
شدت: بالا ۷٫۵ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۳۱% در ۱٫۷% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-119
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.