CVE-2017-3812
Vulnérabilité non évaluée dans Cisco Industrial Ethernet 2000 Switches 15.2(5.4.32i)E2
CVSS 0.0 · Non évaluée
EPSS 2.8%
Cisco Industrial Ethernet 2000 Switches 15.2(5.4.32i)E2•Versions : Cisco Industrial Ethernet 2000 Switches 15.2(5.4.32i)E2
Description
A vulnerability in the implementation of Common Industrial Protocol (CIP) functionality in Cisco Industrial Ethernet 2000 Series Switches could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition due to a system memory leak. More Information: CSCvc54788. Known Affected Releases: 15.2(5.4.32i)E2. Known Fixed Releases: 15.2(5.4.62i)E2.
Gravité et risque d'exploitation
CVE-2017-3812 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.81 %, ce qui la place devant 86.3 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Industrial Ethernet 2000 Switches 15.2(5.4.32i)E2 (versions Cisco Industrial Ethernet 2000 Switches 15.2(5.4.32i)E2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.