Zeek · Icsnpp - Ethercat Zeek Plugin · CVE-2023-7244
**Nome do software vulnerável e versões afetadas**
Industrial Control Systems Network Protocol Parsers (ICSNPP) - Plugin Ethercat Zeek, versões d78dda6 e anteriores
**Descrição**
O problema está relacionado a uma gravação fora dos limites na função de análise primária para pacotes de comunicação Ethercat. Isso poderia permitir que um invasor causasse a execução de código arbitrário. A vulnerabilidade está associada a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário.
**Recomendações**
Para o Industrial Control Systems Network Protocol Parsers (ICSNPP) - Plugin Ethercat Zeek versões d78dda6 e anteriores, considere desativar a função de análise primária para pacotes de comunicação Ethercat como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao plugin Zeek vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.