NVD / CVE Programı· CNA mitre

CVE-2019-16671: An issue was discovered on Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415, and IE-SW-PL10M 3.3.16 Build…

OrtaCVSS 6.5 · v3.1—İstismar yok Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 27/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %1,9 (FIRST EPSS); kayıtların %80,3 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Düzeltme yayımlandığında güncelleyin; üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

An issue was discovered on Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415, and IE-SW-PL10M 3.3.16 Build 16102416 devices. Remote authenticated users can crash a device with a special packet because of Uncontrolled Resource Consumption.

Hizmet dışı bırakma

Yayın: 6 Ara 2019
Güncelleme: 16 Haz 2026
EPSS: %1,9 · 80. yüzdelik
CWE: CWE-400

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 26 / 40 · 6.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 1 / 30 · %1,9

CNA ile NVD puanı

NVD: 6,5
CNA · mitre: 6,5; uyumlu

CVSS:3.0/AC:L/AV:N/A:H/C:N/I:N/PR:L/S:U/UI:N

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
weidmueller	ie-sw-pl09m-5gc-4gt firmware	cpe:2.3:o:weidmueller:ie-sw-pl09m-5gc-4gt_firmware
weidmueller	ie-sw-pl09m-5gc-4gt	cpe:2.3:h:weidmueller:ie-sw-pl09m-5gc-4gt
weidmueller	ie-sw-pl09mt-5gc-4gt firmware	cpe:2.3:o:weidmueller:ie-sw-pl09mt-5gc-4gt_firmware
weidmueller	ie-sw-pl09mt-5gc-4gt	cpe:2.3:h:weidmueller:ie-sw-pl09mt-5gc-4gt
weidmueller	ie-sw-pl18m-2gc-16tx firmware	cpe:2.3:o:weidmueller:ie-sw-pl18m-2gc-16tx_firmware
weidmueller	ie-sw-pl18m-2gc-16tx	cpe:2.3:h:weidmueller:ie-sw-pl18m-2gc-16tx
weidmueller	ie-sw-pl18mt-2gc-16tx firmware	cpe:2.3:o:weidmueller:ie-sw-pl18mt-2gc-16tx_firmware
weidmueller	ie-sw-pl18mt-2gc-16tx	cpe:2.3:h:weidmueller:ie-sw-pl18mt-2gc-16tx
weidmueller	ie-sw-pl18m-2gc14tx2sc firmware	cpe:2.3:o:weidmueller:ie-sw-pl18m-2gc14tx2sc_firmware
weidmueller	ie-sw-pl18m-2gc14tx2sc	cpe:2.3:h:weidmueller:ie-sw-pl18m-2gc14tx2sc
weidmueller	ie-sw-pl18mt-2gc14tx2sc firmware	cpe:2.3:o:weidmueller:ie-sw-pl18mt-2gc14tx2sc_firmware
weidmueller	ie-sw-pl18mt-2gc14tx2sc	cpe:2.3:h:weidmueller:ie-sw-pl18mt-2gc14tx2sc

ve 68 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

weidmueller ie-sw-pl08m-6tx-2sc firmware3.3.8 dahil
weidmueller ie-sw-pl08m-6tx-2scs firmware3.3.8 dahil
weidmueller ie-sw-pl08m-6tx-2st firmware3.3.8 dahil
weidmueller ie-sw-pl08m-8tx firmware3.3.8 dahil
weidmueller ie-sw-pl08mt-6tx-2sc firmware3.3.8 dahil
weidmueller ie-sw-pl08mt-6tx-2scs firmware3.3.8 dahil
weidmueller ie-sw-pl08mt-6tx-2st firmware3.3.8 dahil
weidmueller ie-sw-pl08mt-8tx firmware3.3.8 dahil

+12 satır daha

weidmueller ie-sw-pl09m-5gc-4gt firmware3.3.4 dahil
weidmueller ie-sw-pl09mt-5gc-4gt firmware3.3.4 dahil
weidmueller ie-sw-pl10m-1gt-2gs-7tx firmware3.3.16 dahil
weidmueller ie-sw-pl10m-3gt-7tx firmware3.3.16 dahil
weidmueller ie-sw-pl10mt-1gt-2gs-7tx firmware3.3.16 dahil
weidmueller ie-sw-pl10mt-3gt-7tx firmware3.3.16 dahil
weidmueller ie-sw-pl16m-14tx-2sc firmware3.4.2 dahil
weidmueller ie-sw-pl16m-14tx-2st firmware3.4.2 dahil
weidmueller ie-sw-pl16m-16tx firmware3.4.2 dahil
weidmueller ie-sw-pl16mt-14tx-2sc firmware3.4.2 dahil
weidmueller ie-sw-pl16mt-14tx-2st firmware3.4.2 dahil
weidmueller ie-sw-pl16mt-16tx firmware3.4.2 dahil

Aynı üründe

weidmueller: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2019-16674An issue was discovered on Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415, and IE-SW-PL10M 3.3.16 Build…
40Planlayın
CVE-2019-16670An issue was discovered on Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415, and IE-SW-PL10M 3.3.16 Build…
40Planlayın
CVE-2019-16672An issue was discovered on Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415, and IE-SW-PL10M 3.3.16 Build…
39İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

Sonraki →CVE-2019-166736 Ara 2019 · An issue was discovered on Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415, and IE-SW-PL10M 3.3.16 Build…
26İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-19-305 · 5 Ara 2019(Weidmueller Endüstriyel Ürünler Zafiyeti)

Tüm ulusal bildirimler →

Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-400 · Uncontrolled Resource Consumption

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Hatanın kod karşılığı

CWE-400 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1function expand(node) {
2  return node.children.map(expand);
3}

Düzeltilmiş

1const MAX_DEPTH = 32;
2function expand(node, depth = 0) {
3  if (depth > MAX_DEPTH) throw new Error("çok derin");
4  return node.children.map((c) => expand(c, depth + 1));
5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

Endpoint Denial of ServiceT1499

Değişiklik günlüğü (0)

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

cert.vde.com/en-us/advisories

Tüm referansları göster (3 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar