PT-2020-15990 · Rockwell Automation · 499Es Ethernet/Ip Adaptor Source Code

Publicado 2020-11-24 · Atualizado 2020-11-30 · CVE-2020-25159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Código-fonte do adaptador 499ES EtherNet/IP (ENIP) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer baseado em pilha, o que pode permitir que um invasor envie um pacote especialmente criado. Isso poderia resultar em uma condição de negação de serviço ou execução de código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2020-25159

Produtos afetados

499Es Ethernet/Ip Adaptor Source Code

Referências · 5

• https://us-cert.cisa.gov/ics/advisories/icsa-20-324-03 · Nota
• https://t.me/cvenotify/6156 · Publicação no Telegram
• https://t.me/cibsecurity/16816 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25159 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25159 · Aviso do Fabricante