CVE-2024-1014
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność niekontrolowanego zużycia zasobów w systemie E-DDC3.3 firmy SE-elektronic GmbH w wersjach 03.07.03 i nowszych. Atakujący może przerwać dostępność panelu administracyjnego poprzez wysłanie wielu pakietów ICMP.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS, który uniemożliwi zarządzanie urządzeniem przez panel administracyjny, co może zakłócić działanie systemów sterowania.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie ograniczeń szybkości (rate limiting) dla ruchu ICMP na zaporze sieciowej.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled resource consumption vulnerability in SE-elektronic GmbH E-DDC3.3 affecting versions 03.07.03 and higher. An attacker could interrupt the availability of the administration panel by sending multiple ICMP packets.