Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en El cliente demo de DataSim and DataPid en Cogent Real-Time Systems Cogent DataHub (CVE-2013-0683)

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-16 Error de configuración
Fecha de publicación:
05/04/2013
Última modificación:
11/04/2025

Descripción

El cliente demo de DataSim and DataPid en Cogent Real-Time Systems Cogent DataHub anteriores a v7.3.0, OPC DataHub anteriores a v6.4.22, Cascade DataHub anteriores a v6.4.22 en Windows, y DataHub QuickTrend anteriores a v7.3.0 permite a servidores remotos provocar una denegación de servicio (acceso a puntero incorrecto y caída del cliente)a través de datos mal formados en comanto de texto formateado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cogentdatahub:cogent_datahub:*:*:*:*:*:*:*:* 7.2.2 (incluyendo)
cpe:2.3:a:cogentdatahub:cogent_datahub:7.0:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:cogent_datahub:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.0:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1.63:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.2:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:opc_datahub:*:*:*:*:*:*:*:* 6.4.21 (incluyendo)
cpe:2.3:a:cogentdatahub:opc_datahub:6.4.20:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:cascade_datahub:*:*:*:*:*:*:*:* 6.4.21 (incluyendo)
cpe:2.3:a:cogentdatahub:cascade_datahub:6.4.20:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
cpe:2.3:a:cogentdatahub:datahub_quicktrend:*:*:*:*:*:*:*:* 7.2.2 (incluyendo)