PT-2024-9213 · Schneider Electric · Modicon Mc80 Bmkc80+2
CVE-2024-8938
·
Publicado
2024-11-12
·
Atualizado
2024-11-13
CVSS v4.0
9.2
Crítica
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Schneider Electric Modicon M340 CPU BMXP34, Modicon MC80 BMKC80 e Modicon Momentum Unity M1E Processor 171CBU (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade que pode causar uma potencial execução de código arbitrário após um ataque Man-In-The-Middle bem-sucedido, seguido pelo envio de uma chamada de função Modbus manipulada para adulterar a área de memória envolvida no cálculo do tamanho da memória. Este problema está relacionado à restrição inadequada de operações dentro dos limites de um buffer de memória. A vulnerabilidade pode permitir que um invasor remoto execute um ataque Man-In-The-Middle.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon Mc80 Bmkc80
Modicon Momentum Unity M1E Processor 171Cbu
Schneider Electric Modicon M340 Cpu Bmxp34