PT-2024-31437

CVE-2024-4511

·

Publicado

2024-05-05

·

Atualizado

2024-06-04

Descrição por

CVSS 2.0
5.8
Média
MétricasAV:A/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Shanghai Sunfull Automation BACnet Server HMI1002-ARM versão 2.0.4
Descrição
Foi identificada uma vulnerabilidade crítica no componente Message Handler do software, levando a um estouro de buffer. A exploração já foi divulgada ao público e pode estar sendo utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Recomendações
Para a versão 2.0.4, como solução temporária, considere desativar o componente Message Handler até que um patch esteja disponível. Restrinja o acesso ao componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2024-4511
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com