CVE-2017-16744 および CVE-2017-16748 の PoC

• 概念実証 (PoC)
• CVE: 2017-16744 および 2017-16748
• 日付: 09/09/2019
• エクスプロイト作者: GainSec - Jon Gaines
• ベンダーホームページ: https://www.tridium.com/
• バージョン: Tridium Niagara AX バージョン 3.8 以前、および Niagara 4 バージョン 4.4 以前に影響
• 発見・報告・PoC作成: GainSec & nVisium の Jon Gaines（元 Stratum Security および Leet Cyber Security）

詳細情報

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

前提条件

Python 3

作者

• Jon Gaines - 初期作業 - GainSec

ライセンス

このプロジェクトは GNU ライセンスの下でライセンスされています - 詳細は LICENSE.md ファイルを参照してください

謝辞

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/