Discovery and Basic Configuration Protocol访问控制错误漏洞(CNVD-2024-14910)

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2024-03-27
漏洞描述
Discovery and Basic Configuration Protocol是一种发现和基本配置协议,用于工程工具和控制器在PROFINET网络中发现设备、识别设备信息、配置PROFINET设备名称、IP地址等设备设置。。Discovery and Basic Configuration Protocol存在访问控制错误漏洞,攻击者可利用该漏洞通过更改组件的参数来创建拒绝服务条件。
解决建议
厂商已提供漏洞修补方案,请关注厂商主页及时更新:https://www.profibus.com/pi-organization/security-advisories
CVSS3评分
6.1
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
    N/A
  • 可用性
    完全地
  • 保密性
  • 完整性
CWE-ID 漏洞类型
阿里云安全产品覆盖情况