NVD Vulnerability Detail
Search Exploit, PoC
CVE-2013-2798
Summary

Schweitzer Engineering Laboratories (SEL) SEL-2241, SEL-3505, and SEL-3530 RTAC master devices allow physically proximate attackers to cause a denial of service (infinite loop) via crafted input over a serial line.

Publication Date Aug. 10, 2013, 8:55 a.m.
Registration Date Jan. 26, 2021, 3:39 p.m.
Last Update Nov. 21, 2024, 10:52 a.m.
CVSS2.0 : MEDIUM
Score 4.7
Vector AV:L/AC:M/Au:N/C:N/I:N/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC)
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A)
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:selinc:sel-3530-4:r123-v0-z002001-d20130117:*:*:*:*:*:*:*
cpe:2.3:h:selinc:sel-3530:r123-v0-z002001:*:*:*:*:*:*:*
cpe:2.3:h:selinc:sel-3505:r119-v0-z001001-d20120720:*:*:*:*:*:*:*
cpe:2.3:h:selinc:sel-3530:r100_-v0-z001001-d20090915:*:*:*:*:*:*:*
cpe:2.3:h:selinc:sel-3530-4:r107-v0-z001001-d20100818:*:*:*:*:*:*:*
cpe:2.3:h:selinc:sel-2241:r123-v0-z002001-d20130117:*:*:*:*:*:*:*
cpe:2.3:h:selinc:sel-3505:r123-v0-z002001-d20130117:*:*:*:*:*:*:*
cpe:2.3:h:selinc:sel-2241:r113-v0-z001001-d20110721:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
複数の Schweitzer Engineering Laboratories の製品におけるサービス運用妨害 (DoS) の脆弱性
Title 複数の Schweitzer Engineering Laboratories の製品におけるサービス運用妨害 (DoS) の脆弱性
Summary

Schweitzer Engineering Laboratories (SEL) の SEL-2241、SEL-3505 および SEL-3530 RTAC マスタデバイスには、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Possible impacts 物理的に端末の操作が可能な攻撃者により、シリアル通信経由の巧妙に細工された入力を介して、サービス運用妨害 (無限ループ) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Aug. 7, 2013, midnight
Registration Date Aug. 13, 2013, 7:39 p.m.
Last Update Aug. 13, 2013, 7:39 p.m.
Affected System
Schweitzer Engineering Laboratories
SEL-2241 R113-V0-Z001001-D20110721 から SEL-2241-R123-V0-Z002001-D20130117
SEL-3505 R119-V0-Z001001-D20120720 から SEL-3505-R123-V0-Z002001-D20130117
SEL-3530 R100 -V0-Z001001-D20090915 から SEL-3530- SEL-3530-R123-V0-Z002001
SEL-3530-4 R107-V0-Z001001-D20100818 から SEL-3530-4-R123-V0-Z002001-D20130117
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2013年08月13日]
  掲載
Feb. 17, 2018, 10:37 a.m.