PT-2024-20068 · Hms · Hms Anybus X-Gateway Ab7832-F 3
CVE-2024-23765
·
Publicado
2024-06-26
·
Atualizado
2024-11-14
CVSS v3.1
4.0
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
HMS Anybus X-Gateway AB7832-F 3
Descrição
Foi detectada uma falha em que o gateway expõe um serviço não identificado na porta 7412 da rede. Após o envio de 85 solicitações para essa porta, todos os serviços de rede do gateway deixam de responder. O conteúdo e o tamanho do quadro não importam, e o dispositivo precisa ser reiniciado para retomar as operações.
Recomendações
Para o HMS Anybus X-Gateway AB7832-F 3, como solução temporária, considere restringir o acesso à porta 7412 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hms Anybus X-Gateway Ab7832-F 3