PT-2024-34470 · Xinje · Xinje Xl5E-16T+1
CVE-2024-50955
·
Publicado
2024-11-13
·
Atualizado
2024-11-15
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
XINJE XD5E-24R versão 3.5.3b
XINJE XL5E-16T versão 3.5.3b
Descrição:
Uma falha na forma como os controladores XINJE processam mensagens do protocolo TCP permite que invasores provoquem uma negação de serviço (DoS) por meio de uma mensagem TCP especialmente criada.
Recomendações:
Para o XINJE XD5E-24R versão 3.5.3b, considere desativar o tratamento de mensagens do protocolo TCP até que uma correção esteja disponível.
Para o XINJE XL5E-16T versão 3.5.3b, restrinja o acesso ao protocolo TCP para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xinje Xd5E-24R
Xinje Xl5E-16T