PT-2022-3574

CVE-2022-26334

·

Publicado

2022-04-12

·

Atualizado

2022-04-19

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
SCALANCE X302-7
SCALANCE X304-2FE
SCALANCE X306-1LD FE
SCALANCE X307-2
SCALANCE X307-3
SCALANCE X307-3LD
SCALANCE X308-2
SCALANCE X310
SCALANCE X320-1 FE
SCALANCE X408-2
SCALANCE XR324-4M
SCALANCE XR324-12M
SIPLUS NET SCALANCE X308-2
Descrição
O problema está relacionado à validação inadequada do parâmetro XNo em solicitações HTTP recebidas, o que poderia permitir que um invasor remoto não autenticado causasse falha nos dispositivos afetados enviando uma solicitação HTTP especialmente criada.
Recomendações
Como solução temporária, considere desativar o endpoint HTTP vulnerável até que uma correção esteja disponível.
Restrinja o acesso aos dispositivos afetados para minimizar o risco de exploração.
Evite usar o parâmetro XNo no endpoint da API afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2022-26334
BDU:2022-04358
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com