PoC per CVE-2017-16744 e CVE-2017-16748

• Prova di concetto (PoC)
• CVE: 2017-16744 e 2017-16748
• Data: 09/09/2019
• Autore dell'exploit: GainSec - Jon Gaines
• Homepage del fornitore: https://www.tridium.com/
• Versione: Interessa Tridium Niagara AX Versioni: 3.8 e precedenti, così come Niagara 4 Versioni: 4.4 e precedenti
• Scoperto, segnalato e realizzato il PoC da Jon Gaines di GainSec & nVisium; in precedenza di Stratum Security e Leet Cyber Security

Ulteriori informazioni

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

Prerequisiti

Python 3

Autori

• Jon Gaines - Lavoro iniziale - GainSec

Licenza

Questo progetto è concesso in licenza sotto la GNU License - consultare il file LICENSE.md per i dettagli

Riconoscimenti

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/