PT-2020-13610 · Eip Stack · Eip Stack Group Opener
Publicado
2020-12-03
·
Atualizado
2022-06-07
·
CVE-2020-13556
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
EIP Stack Group OpENer versão 2.3
Descrição
Existe uma vulnerabilidade de gravação fora dos limites na funcionalidade do servidor Ethernet/IP. Uma série de solicitações de rede especialmente criadas pode levar à execução remota de código. Um invasor pode enviar uma sequência de solicitações para desencadear essa vulnerabilidade.
Recomendações
Para o EIP Stack Group OpENer versão 2.3, considere restringir o acesso à funcionalidade do servidor Ethernet/IP até que uma correção esteja disponível. Como solução temporária, limite a capacidade de enviar solicitações de rede especialmente criadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eip Stack Group Opener