PoC pour CVE-2017-16744 et CVE-2017-16748

• Preuve de Concept (PoC)
• CVE: 2017-16744 et 2017-16748
• Date: 09/09/2019
• Auteur de l'exploit : GainSec - Jon Gaines
• Page d'accueil du fournisseur : https://www.tridium.com/
• Version : Affecte les versions de Tridium Niagara AX : 3.8 et antérieures ainsi que les versions de Niagara 4 : 4.4 et antérieures
• Découvert, signalé et mis en PoC par Jon Gaines de GainSec & nVisium ; anciennement de Stratum Security et Leet Cyber Security

Plus d'informations

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

Prérequis

Python 3

Auteurs

• Jon Gaines - Travail initial - GainSec

Licence