Jared Rittle

Existe uma vulnerabilidade de leitura fora dos limites na funcionalidade do analisador PCCC do OpenPLC Runtime EtherNet/IP. Uma solicitação de rede especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma série de solicitações EtherNet/IP para acionar essa vulnerabilidade. A vulnerabilidade foi explorada ao considerar o valor de retorno de uma função, -1, como um tipo `uint16 t`, contornando a validação, e usá-lo como argumento para a função `memmove`.

Existem várias vulnerabilidades de desreferência de ponteiro inválido na funcionalidade do analisador EtherNet/IP do OpenPLC Runtime. Uma solicitação EtherNet/IP especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma série de solicitações EtherNet/IP para acionar essas vulnerabilidades. Esta instância da vulnerabilidade ocorre dentro da função `Protected Logical Write Reply`.

Existem várias vulnerabilidades de desreferência de ponteiro inválido na funcionalidade do analisador EtherNet/IP do OpenPLC Runtime. Uma solicitação EtherNet/IP especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma série de solicitações EtherNet/IP para acionar essas vulnerabilidades. Esta instância da vulnerabilidade ocorre dentro da função `Protected Logical Read Reply`.

Existe uma vulnerabilidade de leitura fora dos limites na funcionalidade do analisador PCCC do OpenPLC Runtime EtherNet/IP. Uma solicitação de rede especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma série de solicitações EtherNet/IP para acionar essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: OpenPLC versão v3 b4702061dc14d1024856f71b4543298d77007b88 Descrição: Existe uma vulnerabilidade de estouro de buffer baseada em pilha na funcionalidade do analisador EtherNet/IP do OpenPLC Runtime. Essa vulnerabilidade pode ser explorada através do envio de uma solicitação EtherNet/IP especialmente criada, levando à execução remota de código. Um invasor pode acionar essa vulnerabilidade enviando uma série de solicitações EtherNet/IP. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Existe uma falha de gravação de arquivos na funcionalidade “Save Security Configuration” do OAS Engine. Isso pode ser desencadeado por uma série de solicitações de rede especialmente criadas, levando à criação ou sobrescrita arbitrária de arquivos. Um invasor pode explorar essa vulnerabilidade enviando uma sequência de solicitações.

Existe uma falha na validação inadequada de entradas na funcionalidade de configuração do usuário do OAS Engine. Isso pode ser explorado através do envio de uma série de solicitações de rede especialmente criadas, levando à inserção de dados inesperados na configuração.

Existe uma vulnerabilidade de negação de serviço na funcionalidade de configuração da fonte de dados de arquivos do OAS Engine. Ela pode ser acionada por uma série de solicitações de rede especialmente criadas, fazendo com que o programa pare de funcionar. Um invasor pode explorar essa vulnerabilidade enviando uma sequência de solicitações.

Existe uma falha de gravação de arquivos na funcionalidade de configuração de tags do OAS Engine. Essa falha pode ser explorada através do envio de uma série de solicitações de rede especialmente criadas, levando à criação ou sobrescrita arbitrária de arquivos.

An out-of-bounds write issue exists in the SetAttributeList `attribute count request` functionality. A specially crafted EtherNet/IP request can lead to an out-of-bounds write, potentially causing the server to crash or allowing for remote code execution. An attacker can send a series of EtherNet/IP requests to trigger this issue.

A use-of-uninitialized-pointer issue exists in the Forward Open connection management entry functionality. This can be triggered by a specially-crafted EtherNet/IP request, leading to the use of a null pointer and causing the server to crash. An attacker can exploit this by sending a series of EtherNet/IP requests.

An out-of-bounds write issue exists in the GetAttributeList `attribute count request` functionality. A specially crafted EtherNet/IP request can lead to an out-of-bounds write, potentially causing the server to crash or allowing for remote code execution. An attacker can send a series of EtherNet/IP requests to trigger this issue.

Existe uma falha na funcionalidade de comunicação de configuração do OAS Engine que permite a transmissão de informações confidenciais em texto simples. Essa falha pode ser explorada por meio de um ataque direcionado de sniffing de rede, levando à divulgação de informações confidenciais. Um invasor pode provocar essa falha interceptando o tráfego de rede.

Existe uma vulnerabilidade de negação de serviço na funcionalidade SecureConfigValues do OAS Engine. Ela pode ser acionada por uma solicitação de rede especialmente criada, levando à perda de comunicação.

Existe uma falha de divulgação de informações na funcionalidade SecureTransferFiles do OAS Engine. Uma série de solicitações de rede especialmente criadas pode levar à leitura arbitrária de arquivos. Um invasor pode enviar uma sequência de solicitações para desencadear essa falha.

Existe uma falha de divulgação de informações na funcionalidade SecureBrowseFile do OAS Engine. Uma solicitação de rede especialmente criada pode levar à divulgação de informações confidenciais. Um invasor pode enviar uma solicitação de rede para acionar essa falha.

Existe uma vulnerabilidade de gravação de arquivo na funcionalidade SecureTransferFiles do OAS Engine, permitindo a execução remota de código por meio de uma série de solicitações de rede especialmente criadas. A vulnerabilidade também está relacionada à falta de autenticação para uma função crítica, que pode ser explorada por um invasor remoto para executar código arbitrário.

O problema está relacionado a uma vulnerabilidade de autenticação inadequada na funcionalidade da API REST. Essa vulnerabilidade pode ser acionada por uma série de solicitações HTTP especialmente criadas, levando ao uso não autenticado da API REST. Um invasor pode explorar isso enviando uma série de solicitações HTTP, permitindo potencialmente a execução remota de código arbitrário.

O problema diz respeito à funcionalidade SecureAddUser do OAS Engine, na qual a ausência de verificação de autenticação para uma função crítica pode ser explorada. Um invasor pode enviar uma série de solicitações de rede especialmente criadas para criar uma conta de usuário OAS, o que pode levar ao acesso não autorizado ao sistema.

O problema diz respeito à funcionalidade SecureAddSecurity do OAS Engine, na qual a ausência de verificação de autenticação para uma função crítica pode ser explorada. Um invasor pode enviar uma série de solicitações de rede especialmente criadas para criar um Grupo de Segurança personalizado, o que pode levar ao acesso não autorizado ao sistema.