csirt@kutim:~/threat-intel/cve/CVE-2020-9307

Katalog CVE

CVSS 6.5 · Medium EPSS 0,59%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada belden hirschmann hios. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Hirschmann OS2, RSP, and RSPE devices before HiOS 08.3.00 allow a denial of service. An unauthenticated, adjacent attacker can cause an infinite loop on one of the HSR ring ports of the device. This effectively breaks the redundancy of the HSR ring. If the attacker can perform the same attack on a second device, the ring is broken into two parts (thus disrupting communication between devices in the different parts).

Rincian

Terbit di NVD
11 Februari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari)
0,59% peluang dieksploitasi; lebih tinggi dari 46,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
belden hirschmann hios Versi 07.0.04 hingga sebelum 07.1.00
belden hirschmann hios Versi 08.0.00 hingga sebelum 08.3.00

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.