PT-2022-24202 · Cms800+1 · Cms800+1
CVE-2022-38100
·
Publicado
2022-09-13
·
Atualizado
2023-07-21
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
CMS800 (versões afetadas não especificadas)
CME8000 (versões afetadas não especificadas)
Descrição
O problema ocorre quando o dispositivo tenta analisar dados de rede malformados enviados por um agente mal-intencionado. Um agente mal-intencionado com acesso à rede pode emitir remotamente uma solicitação UDP especialmente formatada, causando a falha total do dispositivo e exigindo uma reinicialização física. Além disso, uma solicitação de transmissão UDP poderia ser enviada, levando a um ataque de negação de serviço em massa contra todos os dispositivos conectados à mesma rede.
Recomendações
Para o CMS800, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o CME8000, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cme8000
Cms800