CVE

Vulnerabilidad en CPU serie NJ y CPU serie NX (CVE-2024-33687)

Severidad:
ALTA
Type:
CWE-345 Verificación insuficiente de autenticidad de los datos
Fecha de publicación:
24/06/2024
Última modificación:
26/06/2024

Descripción

Existe un problema de verificación insuficiente de la autenticidad de los datos en todas las versiones de la CPU serie NJ y en todas las versiones de la CPU serie NX. Si se modifica un programa de usuario en el producto afectado, es posible que el producto no pueda detectar la alteración.

Impacto

Vector 3.x
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x
7.50
Severidad 3.x
ALTA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:omron:nj101-1000_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:omron:nj101-1000:-:*:*:*:*:*:*:*
cpe:2.3:o:omron:nj101-1020_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:omron:nj101-1020:-:*:*:*:*:*:*:*
cpe:2.3:o:omron:nj101-9000_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:omron:nj101-9000:-:*:*:*:*:*:*:*
cpe:2.3:o:omron:nj101-9020_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:omron:nj101-9020:-:*:*:*:*:*:*:*
cpe:2.3:o:omron:nj301-1100_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:omron:nj301-1100:-:*:*:*:*:*:*:*
cpe:2.3:o:omron:nj301-1200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:omron:nj301-1200:-:*:*:*:*:*:*:*
cpe:2.3:o:omron:nj501-1300_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:omron:nj501-1300:-:*:*:*:*:*:*:*
cpe:2.3:o:omron:nj501-1320_firmware:*:*:*:*:*:*:*:*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información