Automationdirect · Automationdirect P3-550E · CVE-2024-24851
Nome do software vulnerável e versões afetadas:
AutomationDirect P3-550E versão 1.2.10.9
Descrição:
Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na funcionalidade FiBurn do software de programação. Ela pode ser acionada por um pacote de rede especialmente criado, levando a um estouro de buffer. Um invasor pode enviar um pacote não autenticado para explorar essa vulnerabilidade, o que pode resultar em uma negação de serviço.
Recomendações:
Para o AutomationDirect P3-550E versão 1.2.10.9, considere restringir o acesso à funcionalidade FiBurn até que um patch esteja disponível. Como solução temporária, desativar a funcionalidade FiBurn pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.