PT-2020-14830 · Phoenix Contact · Plc Winproladder

Nattisamson · Publicado 2020-09-30 · Atualizado 2021-01-13 · CVE-2020-16234

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PLC WinProladder versões 3.28 e anteriores

Descrição

Uma vulnerabilidade de estouro de buffer baseada na pilha pode ser explorada quando um usuário válido abre um arquivo especialmente criado, permitindo potencialmente que um invasor execute remotamente código arbitrário.

Recomendações

Para as versões 3.28 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2020-16234

Produtos afetados

Plc Winproladder

Referências · 3

• https://us-cert.cisa.gov/ics/advisories/icsa-20-254-02 · Nota
• https://osv.dev/vulnerability/CVE-2020-16234 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-16234 · Nota de Segurança