PT-2020-13154
CVE-2020-12521
·
Publicado
2020-12-17
·
Atualizado
2020-12-21
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Dispositivos PLCnext Control da Phoenix Contact em versões anteriores à 2021.0 LTS
Descrição
Um pacote LLDP especialmente criado pode causar uma alta carga no sistema na pilha PROFINET, levando à falha dos serviços do sistema ou a uma reinicialização completa.
Recomendações
Para versões anteriores à 2021.0 LTS, atualize para a versão 2021.0 LTS ou posterior para resolver o problema. Como solução temporária, considere restringir a recepção de pacotes LLDP para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾