CVE-2023-4785

highPriorität · verfolgen · 30EPSS 0.008 · 56. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.77% (56th) EPSS

CVSS 7.5 · high

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

Lack of error handling in the TCP server in Google's gRPC starting version 1.23 on posix-compatible platforms (ex. Linux) allows an attacker to cause a denial of service by initiating a significant number of connections with the server. Note that gRPC C++ Python, and Ruby are affected, but gRPC Java, and Go are NOT affected.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenphoenix_contact_psirt
Update to the latest 2024.0.6 LTS Firmware Release. PHOENIX CONTACT recommends to always use an up-to-date version of the PLCnext Engineer.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · cve-coordination@google.comAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · OSV

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · Phoenix Contact PSIRT DE

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-248USCWE-248USCWE-248USCWE-248US

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

Juniper JUNOSalle Versionencert_bundDEcpe:/o:juniper:junos:-
Google gRPC≤ 1.54.0 ≤1.54.2enisa_euvdEU
Google gRPC≤ 1.55.0 ≤1.55.2enisa_euvdEU
Google gRPC≤ 1.53.0 ≤1.53.1enisa_euvdEU
Google gRPC≤ 1.56.0 ≤1.56.1enisa_euvdEU
business_intelligencealle Versionenncsc_nlNLcpe:2.3:a:oracle:business_intelligence:7.0.0.0.0:*:*:*:enterprise:*:*:*
grpc grpc1.23.0 → 1.53.2nvdUScpe:2.3:a:grpc:grpc:*:*:*:*:*:*:*:*
grpc grpc1.54.0 → 1.54.3nvdUScpe:2.3:a:grpc:grpc:*:*:*:*:*:*:*:*
grpc grpc1.55.0 → 1.55.3nvdUScpe:2.3:a:grpc:grpc:*:*:*:*:*:*:*:*
grpc grpc= 1.56.0nvdUScpe:2.3:a:grpc:grpc:*:*:*:*:*:*:*:*
PyPI grpcio1.53.0 → 1.53.2osvUSpkg:pypi/grpcio
PyPI grpcio1.54.0 → 1.54.3osvUSpkg:pypi/grpcio
PyPI grpcio1.55.0 → 1.55.3osvUSpkg:pypi/grpcio
RubyGems grpc1.53.0 → 1.53.2osvUSpkg:gem/grpc
RubyGems grpc1.54.0 → 1.54.3osvUSpkg:gem/grpc
RubyGems grpc1.55.0 → 1.55.3osvUSpkg:gem/grpc
RubyGems grpc1.56.0 → 1.56.2osvUSpkg:gem/grpc
Firmware 2024.0.3 LTS installed on EPC 1502alle Versionenfixedphoenix_contact_psirtDE
Firmware 2024.0.3 LTS installed on EPC 1522alle Versionenfixedphoenix_contact_psirtDE
Firmware 2024.0.6 LTS installed on AXC F 1152alle Versionenfixedphoenix_contact_psirtDE

20 von 33 angezeigt

Advisories (5)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0028Kwetsbaarheden verholpen in Oracle AnalyticsNL2025-01-22csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle Analytics producten, zoals Business Intelligence, Analytics Desktop en BI Publisher.
VDE-2024-073Phoenix Contact: Multiple Vulnerabilities in PLCnext Firmware2024-12-09csaf · phoenix_contact_psirtDE
Multiple Linux component vulnerabilities fixed in latest PLCnext Firmware release 2024.0.6 LTS
WID-SEC-W-2024-1591Juniper JUNOS: Mehrere SchwachstellenDeutsch2024-07-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.
GHSA-p25m-jpj4-qcrrDenial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)2023-09-13ghsa · osvUS
Lack of error handling in the TCP server in Google's gRPC starting version 1.23 on posix-compatible platforms (ex. Linux) allows an attacker to cause a denial of service by initiating a significant number of connections with the server. Note that gRPC C++ Python, and Ruby are affected, but gRPC Java, and Go are NOT affected.
PYSEC-2026-1428Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)2026-07-07vendor · osvUS
Lack of error handling in the TCP server in Google's gRPC starting version 1.23 on posix-compatible platforms (ex. Linux) allows an attacker to cause a denial of service by initiating a significant number of connections with the server. Note that gRPC C++ Python, and Ruby are affected, but gRPC Java, and Go are NOT affected.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund ncsc_nl nvd phoenix_contact_psirt NVD CVE.org MITRE

veröffentlicht 2023-09-13geändert 2026-06-17

Referenzen (21)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan