NVD

Id
25545  
Name
CVE-2015-3971  
Description
The debug interface on Janitza UMG 508, 509, 511, 604, and 605 devices does not require authentication, which allows remote attackers to read or write to files, or execute arbitrary JASIC code, via a session on TCP port 1239.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2015-10-28  
Modified Date
2015-10-28  
Seq
2015-3971  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
134961 25545 CVE-2015-3971 https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
10330 JVNDB-2015-005650 複数の Janitza UMG デバイス製品のデバッグインターフェースにおけるファイルを読まれる脆弱性 Janitza UMG 508、509、511、604、および 605 デバイスのデバッグインターフェースは、認証を要求しないため、ファイルを読まれる、または書き込まれる、あるいは任意の JASIC コードを実行される脆弱性が存在します。 CVE-2015-3971 81196 CVE-2015-3971 25545 7.5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005650.html 2015-10-22 2015-10-29 View