PT-2024-8730

CVE-2024-41176

Publicado

2024-08-27

Atualizado

2024-10-01

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

TwinCAT/BSD (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer no pacote MPD do TwinCAT/BSD, que pode ser explorado por um invasor local autenticado com poucos privilégios. Isso pode levar a uma condição de Negação de Serviço (DoS) no daemon e permitir a execução de código no contexto do usuário “root” por meio de uma solicitação HTTP maliciosa. A exploração pode potencialmente resultar no comprometimento do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Andrea Palanca

Nozomi Networks

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados