PT-2024-5549 · Aveva · Aveva Suitelink Server+5
CVE-2024-7113
·
Publicado
2024-08-13
·
Atualizado
2024-08-14
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do software vulnerável e versões afetadas
AVEVA SuiteLink Server (versões afetadas não especificadas)
Descrição
O problema está relacionado à alocação ilimitada de recursos no servidor SuiteLink dos produtos de software da AVEVA, incluindo Historian, InTouch, Application Server, Communication Drivers Pack e Batch Management. Se explorada, essa vulnerabilidade pode fazer com que o servidor SuiteLink consuma recursos excessivos do sistema, levando a uma lentidão no processamento de E/S de dados durante o ataque. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aveva Suitelink Server
Application Server
Batch Management
Communication Drivers Pack
Historian
Intouch