CVE-2022-34759

Módulo de comunicação RTU avançado X80 (BMENOR2200H), versão V1.0

Módulo de comunicação OPC UA Modicon (BMENUA0100), versões V1.10 e anteriores

Existe uma vulnerabilidade devido à análise inadequada dos cabeçalhos HTTP, o que pode causar uma negação de serviço no servidor web. Este problema está relacionado a erros no tratamento dos cabeçalhos HTTP. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Para o Módulo de Comunicação RTU Avançado X80 (BMENOR2200H) versão V1.0, considere desativar a funcionalidade do servidor web até que uma correção esteja disponível.

Para o Módulo de Comunicação OPC UA Modicon (BMENUA0100) versões V1.10 e anteriores, restrinja o acesso ao servidor web para minimizar o risco de exploração.

Como solução temporária, considere implementar medidas de segurança adicionais para lidar adequadamente com os cabeçalhos HTTP até que uma correção esteja disponível.