PT-2021-10228 · Iec104 · Iec104

Luckyzflop · Publicado 2021-08-23 · Atualizado 2022-10-05 · CVE-2020-18731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

IEC104 versão 1.0

Descrição:

Uma violação de segmentação na função Iec104 Deal FirmUpdate permite que invasores provoquem uma negação de serviço.

Recomendações:

Para o IEC104 versão 1.0, como solução temporária, considere desativar a função Iec104 Deal FirmUpdate até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-18731

Produtos afetados

Iec104

Referências · 5

• 🔥 https://github.com/airpig2011/IEC104/issues/5 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-18731 · Nota de Segurança
• https://t.me/cibsecurity/27731 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-18731 · Aviso do Fabricante
• https://cwe.mitre.org/data/definitions/476.html · Nota