CVE-2012-0221

मध्यमप्रकाशित

प्रकाशित: 2 अप्रैल 2012
अद्यतन: 17 सित॰ 2024
सीएनए असाइन करना: certcc
साक्ष्य देखे गए: 17 जन॰ 2012

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

10.2%

मध्यम · अगले 30 दिन

प्रतिशत: 95.6%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Rockwell Automation Allen-Bradley FactoryTalk CPR9 से SR5 और RSLogix 5000 17 से 20 में FactoryTalk (FT) RNADiagReceiver सेवा किसी अनिर्दिष्ट फ़ंक्शन के लौटाए गए मान को ठीक से संभाल नहीं पाती है, जिससे दूरस्थ हमलावर एक क्राफ्टेड पैकेट के माध्यम से सेवा विफलता (सर्विस आउटेज) उत्पन्न कर सकते हैं।

स्रोत

Rockwell Automation FactoryTalk Activation Server - Multiple Denial of Service Vulnerabilitiesएक्सप्लॉइट
Luigi Auriemma · multiple · 17 जन॰ 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग