PT-2020-2065 · Tricon · Tricon Communications Module

Reid Wightman · Publicado 2020-04-14 · Atualizado 2022-02-03 · CVE-2020-7486

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Módulos de comunicação Tricon (TCM) versões 10.3.x a 10.4.x

Descrição

Uma vulnerabilidade pode fazer com que os módulos TCM reiniciem quando submetidos a alta carga de rede. Esse problema está relacionado a um consumo descontrolado de recursos. A exploração da vulnerabilidade pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

Para as versões 10.3.x a 10.4.x, atualize para a versão v10.5.x ou posterior para resolver o problema.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2020-01899

CVE-2020-7486

Produtos afetados

Tricon Communications Module

Referências · 9

• https://us-cert.cisa.gov/ics/advisories/icsa-20-205-01 · Nota
• https://bdu.fstec.ru/vul/2020-01899 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-7486 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7486 · Aviso do Fabricante
• https://t.me/cvenotify/26084 · Publicação no Telegram
• https://t.me/cvenotify/26220 · Publicação no Telegram
• https://se.com/ww/en/download/document/SESB-2020-105-01 · Aviso do Fabricante
• https://vuldb.com/?id.154026 · Nota
• https://t.me/cvenotify/2855 · Publicação no Telegram