Tal Keren

Este problema permite que um atacante remoto explore potencialmente uma corrupção de heap por meio de um aplicativo web manipulado, devido a um erro de "use-after-free" no componente de Rede. A severidade deste problema é classificada como Média pelo Chromium.

O problema está relacionado ao gerenciamento incorreto da geração de código no firmware dos controladores lógicos programáveis. Um invasor com acesso de administrador em uma estação de trabalho executando o Studio 5000 Logix Designer poderia injetar código de controlador indetectável para o usuário. Isso poderia permitir que um invasor incorporasse código de controlador que o usuário não consegue detectar.

A vulnerabilidade permite que um invasor modifique o código do programa do usuário em determinados sistemas de controle. Isso é possível porque o Studio 5000 Logix Designer grava o código do programa legível pelo usuário em um local separado do código compilado executado, permitindo que um invasor altere um sem afetar o outro. A vulnerabilidade está relacionada à possibilidade de injetar funcionalidades a partir de um ambiente de gerenciamento não confiável, o que pode ser explorado por um invasor remoto para executar código arbitrário através da modificação do código de bytes.

O problema está relacionado à falta de validação de um campo chave-valor no protocolo Splunk-to-Splunk, resultando em uma negação de serviço em instâncias do Splunk Enterprise configuradas para indexar o tráfego do Universal Forwarder. Isso não afeta os Universal Forwarders. Quando o encaminhamento do Splunk é protegido por TLS ou um token, o ataque requer o comprometimento do certificado ou do token, ou de ambos. A implementação de um ou de ambos reduz a gravidade para Média.