CVE-2024-50956

Nome do software vulnerável e versões afetadas:

Inovance HCPLC AM401-CPU1608TPTN versão 21.38.0.0

Inovance HCPLC AM402-CPU1608TPTN versão 41.38.0.0

Inovance HCPLC AM403-CPU1608TN versão 81.38.0.0

Descrição:

Um estouro de buffer na função RecvSocketData permite que invasores causem uma negação de serviço (DoS) ou executem código arbitrário por meio de uma mensagem Modbus maliciosa.

Recomendações:

Para o Inovance HCPLC AM401-CPU1608TPTN versão 21.38.0.0, considere desativar a função RecvSocketData até que uma correção esteja disponível.

Para o Inovance HCPLC AM402-CPU1608TPTN versão 41.38.0.0, restrinja o acesso ao protocolo Modbus para minimizar o risco de exploração.

Para o Inovance HCPLC AM403-CPU1608TN versão 81.38.0.0, evite processar mensagens Modbus manipuladas até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.