PoC für CVE-2017-16744 und CVE-2017-16748

• Beweis des Konzepts (PoC)
• CVE: 2017-16744 und 2017-16748
• Datum: 09/09/2019
• Exploit-Autor: GainSec - Jon Gaines
• Hersteller-Webseite: https://www.tridium.com/
• Version: Betrifft Tridium Niagara AX Versionen: 3.8 und früher, sowie Niagara 4 Versionen: 4.4 und früher
• Entdeckt, gemeldet und PoC erstellt von Jon Gaines von GainSec & nVisium; ehemals von Stratum Security und Leet Cyber Security

Weitere Informationen

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

Voraussetzungen

Python 3

Autoren

• Jon Gaines - Erstfassung - GainSec

Lizenz

Dieses Projekt ist unter der GNU-Lizenz lizenziert – siehe die Datei LICENSE.md für Details

Danksagungen

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/