Ret2 Systems

Um invasor remoto não autenticado pode causar uma negação de serviço (DoS) ao agente de controle devido a uma leitura fora dos limites, o que pode impedir ou interromper a funcionalidade de carregamento. O problema está relacionado ao Protocolo HomePlug.

Um invasor remoto não autenticado pode interromper a funcionalidade de carregamento, causando uma negação de serviço (DoS) no agente de controle devido ao acesso a um ponteiro não inicializado.

Nome do software vulnerável e versões afetadas: Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) Descrição: O problema está relacionado a uma limpeza incompleta durante a reinicialização do serviço após um ataque de Negação de Serviço (DoS), permitindo que um invasor remoto não autenticado obtenha privilégios de nível de serviço. Isso também pode levar à execução remota de código devido a uma vulnerabilidade de uso após liberação (use-after-free) no ClientSession. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.