PT-2024-28545

CVE-2024-39590

Publicado

2024-09-18

Atualizado

2024-09-26

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OpenPLC v3 (versões afetadas não especificadas)

Descrição

Existem várias vulnerabilidades de desreferência de ponteiro inválido na funcionalidade do analisador EtherNet/IP do OpenPLC Runtime. Uma solicitação EtherNet/IP especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma série de solicitações EtherNet/IP para acionar essas vulnerabilidades. Esta instância da vulnerabilidade ocorre dentro da função Protected Logical Write Reply.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jared Rittle

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-704: Incorrect Type Conversion or Cast

Identificadores relacionados