Vulnerabilidad en Servidor Web de vpnconf.exe en Cogent Real-Time Systems, Cogent DataHub, OPC DataHub, Cascade DataHub, y DataHub QuickTrend (CVE-2013-0680)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
05/04/2013
Última modificación:
11/04/2025
Descripción
Desbordamiento de búfer basado en pila en el servidor Web de vpnconf.exe en Cogent Real-Time Systems Cogent DataHub anteriores a v7.3.0, OPC DataHub anteriores a v6.4.22, Cascade DataHub anteriores a v6.4.22 en Windows, y DataHub QuickTrend anteriores a v7.3.0, permite a atacantes remotos provocar una denegación de servicio (caída del demonia) o posiblemente ejecutar código a través de una cabecera HTTP larga.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cogentdatahub:cogent_datahub:*:*:*:*:*:*:*:* | 7.2.2 (incluyendo) | |
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1.63:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:opc_datahub:*:*:*:*:*:*:*:* | 6.4.21 (incluyendo) | |
| cpe:2.3:a:cogentdatahub:opc_datahub:6.4.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cascade_datahub:*:*:*:*:*:*:*:* | 6.4.21 (incluyendo) | |
| cpe:2.3:a:cogentdatahub:cascade_datahub:6.4.20:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:datahub_quicktrend:*:*:*:*:*:*:*:* | 7.2.2 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página