CVE-2014-0753
highPriorität · verfolgen · 32EPSS 0.027 · 86. PerzentilEUUSEPSS · bewertet 2026-10-27
Stack-based buffer overflow in the SCADA server in Ecava IntegraXor before 4.1.4390 allows remote attackers to cause a denial of service (system crash) by triggering access to DLL code located in the IntegraXor directory.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationIntegraXorcisa_csaf_ot
For additional information, please see Ecava’s vulnerability note: (http://www.integraxor.com/blog/buffer-overflow-vulnerability-note/)
http://www.integraxor.com/blog/buffer-overflow-vulnerability-note/
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (15)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-14-016-01Ecava IntegraXor Buffer Overflow Vulnerability2014-10-19icsa · cisa_csaf_otUS
This CSAF advisory was extracted from unstructured data and may contain inaccuracies. If you notice any errors, please reach out to the designated contact at CISA CSAF: central@cisa.dhs.gov
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://ics-cert.us-cert.gov/advisories/ICSA-14-016-01cnnvd
- http://osvdb.org/102171cnnvd
- http://www.integraxor.com/blog/buffer-overflow-vulnerability-note/cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2014-0753cnnvd
- https://www.cisa.gov/news-events/ics-advisories/icsa-14-016-01cnnvd
- http://osvdb.org/102171enisa_euvd
- http://www.integraxor.com/blog/buffer-overflow-vulnerability-note/enisa_euvd
- https://www.cisa.gov/news-events/ics-advisories/icsa-14-016-01enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan