PT-2022-28142 · Unknown · Modbus Poll

·

CVE-2022-4857

·

Publicado

2022-12-30

·

Atualizado

2024-05-17

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Modbus Tools Modbus Poll, versões até 9.10.0
Descrição
Foi detectada uma falha crítica no arquivo mbpoll.exe do componente mbp File Handler, que leva a um estouro de buffer. Essa falha pode ser explorada remotamente. A falha afeta alguma funcionalidade desconhecida do arquivo.
Recomendações
Para versões até 9.10.0, atualize para uma versão posterior à 9.10.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo mbpoll.exe para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-4857

Produtos afetados

Modbus Poll