CVE-2024-4009: falha de alta gravidade em ABB, Busch-Jaeger 2.4! Display 55, SD/SD/U12.55.
Replay Attack in KNX Secure Devices
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar 2.4! Display 55, SD/SD/U12.55.1-825+ Monitorar 2.4! Display 55, SD/U12.55.11-825
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.3epss 0.1%
Replay Attack
in ABB, Busch-Jaeger, FTS Display (version 1.00) and BCU (version 1.3.0.33) allows attacker to capture/replay KNX telegram to local KNX Bus-System
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/S:N/AU:N/V:D/RE:M/U:Green
Produtos afetados
ABB, Busch-Jaeger · 2.4! Display 55, SD/SD/U12.55.1-825ABB, Busch-Jaeger · 2.4! Display 55, SD/U12.55.11-825ABB, Busch-Jaeger · 2.4! Display 63, SD/U12.63.11-825ABB, Busch-Jaeger · 2,4'' Display 70, SD/U12.70.11-4015ABB, Busch-Jaeger · 2,4'' Display 70, SD-U12-70-1-4015ABB, Busch-Jaeger · BCU KNX, BA-U1.0.1ABB, Busch-Jaeger · BCU KNX, BA-U1.0.11ABB, Busch-Jaeger · BCU KNX, BA-U1.0.21ABB, Busch-Jaeger · RoomTouch 4", RT/U12.86.11-811ABB, Busch-Jaeger · RoomTouch 4", RT/U12.86.11-825ABB, Busch-Jaeger · RoomTouch 4", RT-U12-86-1-811ABB, Busch-Jaeger · RoomTouch 4", RT/U12.86.1-825CVEs relacionadas — ABB, Busch-Jaeger 2.4! Display 55, SD/SD/U12.55.
No mesmo produto, das mais perigosas para as menos.