FICHE CVE
CVE-2023-3242
Publiée le 2023-07-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de B&R Industrial Automation Runtime antérieures à la G4.93 sont affectées par une faille dans le service Portmapper. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête malveillante pour déclencher un déni de service permanent, provoquant ainsi le plantage du système. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization implementation in Portmapper used in B&R Industrial Automation Automation Runtime <G4.93 allows unauthenticated network-based attackers to cause permanent denial-of-service conditions.