PT-2022-14887 · Fernhill · Fernhill Scada Server

Publicado 2022-04-12 · Atualizado 2022-04-20 · CVE-2022-21155

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Fernhill SCADA Server versões 3.77 e anteriores

Descrição

Um pacote especialmente criado e enviado ao servidor pode causar uma exceção, levando ao encerramento do processo do servidor (FHSvrService.exe).

Recomendações

Para as versões 3.77 e anteriores do Fernhill SCADA Server, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Resource Exhaustion

Enumeração de Fraquezas

CWE-755

CWE-400

Identificadores relacionados

CVE-2022-21155

Produtos afetados

Fernhill Scada Server

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-21155 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-006-02 · Nota
• https://osv.dev/vulnerability/CVE-2022-21155 · Aviso do Fabricante