Куда я попал?
BDU:2014-00217
CVSS: 10
11.06.2014
Уязвимость встроенного программного обеспечения системы с числовым программным управлением Fanuc 32i, позволяющая злоумышленнику получить доступ к передаваемой по сети информации
Программное обеспечение станков с числовым программным управлением FANUC 32i содержит уязвимость, которая заключается в отсутствии аутентификации ARP-пакетов в протоколе IPv4, что делает программное обеспечение станков с числовым программным управлением уязвимым к атаке типа «ARP-спуфинг». Эксплуатация данной уязвимости позволяет злоумышленнику перехватывать сетевой трафик станка, подменять сетевые сервисы, используемые станком и фальсифицировать сетевые команды
| Статус уязвимости: |
Подтверждена в ходе исследований
Информация об устранении отсутствует
|
| Дата выявления: | 11.06.2014 |
| Класс уязвимости: | Уязвимость архитектуры |
| Наличие эксплойта: | Данные уточняются |
| Способ эксплуатации: | Данные уточняются |
| Способ устранения: | Нет данных |
| Меры по устранению: | Использование статической ARP-таблицы, программных комплексов «arpwatch» или «BitCometAntiARP», организация VLAN, использование PPPoE OpenVPN или шифрование трафика в локальной сети (IPSec) |
Идентификатор типа ошибки
Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
| Идентификатор | Описание |
|---|---|
| CWE-20 | Некорректная проверка входных данных |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-1999-0667 | The ARP protocol allows any host to spoof ARP replies and poison the ARP cache to conduct IP address spoofing or a denial of... |
CVSS
Система общей оценки уязвимостей
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 10 | CRITICAL | 2.0 | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Идентификаторы других систем описаний уязвимостей
CVE-1999-0667
OSVDB ID:12682
| Вендор: |
|
| Тип ПО: |
|
| Наименование ПО: |
|
| Версия ПО: |
|
| ОС и аппаратные платформы: |
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.