CVE-2024-24972

Controller 6000 e Controller 7000, versões 8.70 e anteriores

Controller 6000 e Controller 7000, versões 8.80 a 8.80.1938 (MR6)

Controller 6000 e Controller 7000 versões 8.90 a 8.90.2155 (MR5)

Controller 6000 e Controller 7000 versões 9.00 a 9.00.2168 (MR4)

Controller 6000 e Controller 7000 versões 9.10 a 9.10.1530 (MR2)

O problema está relacionado a uma cópia de buffer sem verificação do tamanho da entrada na interface web de diagnóstico do Controller 6000 e do Controller 7000, permitindo que um operador autorizado e autenticado reinicie o Controller, causando uma negação de serviço. A página web de diagnóstico não está habilitada por padrão e deve ser usada apenas para fins de diagnóstico, a menos que recomendado pelo suporte técnico da Gallagher.

Para as versões 8.70 e anteriores do Controller 6000 e do Controller 7000, considere desativar a interface web de diagnóstico até que um patch esteja disponível.

Para as versões 8.80 a 8.80.1938 (MR6) do Controller 6000 e do Controller 7000, atualize para a versão 8.80.1938 (MR6) ou posterior.

Para as versões 8.90 a 8.90.2155 (MR5) do Controller 6000 e do Controller 7000, atualize para a versão 8.90.2155 (MR5) ou posterior.

Para as versões 9.00 a 9.00.2168 (MR4) do Controller 6000 e do Controller 7000, atualize para a versão 9.00.2168 (MR4) ou posterior.

Para as versões 9.10 a 9.10.1530 (MR2) do Controller 6000 e do Controller 7000, atualize para a versão 9.10.1530 (MR2) ou posterior.

Como solução temporária