CVE-2020-6087

Allen-Bradley Flex IO 1794-AENT/B (versões afetadas não especificadas)

Existe uma vulnerabilidade de negação de serviço na funcionalidade do segmento de dados do caminho de solicitação ENIP. Uma solicitação de rede especialmente criada pode causar a perda de comunicação com o dispositivo, resultando em negação de serviço. Um invasor pode enviar um pacote malicioso para desencadear essa vulnerabilidade. Se o subtipo de segmento de símbolo estendido ANSI for fornecido, o dispositivo trata o byte seguinte como o Tamanho dos Dados em palavras. Quando esse valor representa um tamanho maior do que o que resta nos dados do pacote, o dispositivo entra em um estado de falha, no qual a comunicação com o dispositivo é perdida e é necessário reiniciar fisicamente o dispositivo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.