PT-2024-9992 · Schneider Electric · Powerlogic
CVE-2024-9409
·
Publicado
2024-10-01
·
Atualizado
2024-11-19
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Schneider Electric PowerLogic versões PM5320, PM5340 e PM5341
Descrição:
Existe uma falha de consumo descontrolado de recursos, que pode fazer com que os dispositivos deixem de responder e resultar em perda de comunicação quando há uma grande quantidade de pacotes IGMP na rede. Isso poderia ser explorado por um invasor remoto enviando pacotes IGMP especialmente criados para causar uma negação de serviço.
Recomendações:
Para o Schneider Electric PowerLogic PM5320, PM5340 e PM5341, considere restringir ou desativar o processamento de pacotes IGMP como uma solução temporária até que um patch esteja disponível.
Como medida de mitigação, restrinja o acesso à rede para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Powerlogic