PT-2022-14891 · Unknown+1 · Libiec61850+1

Jared Rittle · CVE-2022-21159 · Publicado 2022-04-15 · Atualizado 2024-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libiec61850 versão 1.5.0

Descrição

Existe uma vulnerabilidade de negação de serviço na funcionalidade parseNormalModeParameters. Ela pode ser acionada por uma série de solicitações de rede especialmente criadas, permitindo que um invasor envie uma sequência de mensagens IEC 61850 malformadas para causar uma negação de serviço.

Recomendações

Para a versão 1.5.0, considere desativar temporariamente a funcionalidade parseNormalModeParameters até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à rede para minimizar o risco de receber mensagens iec61850 malformadas.

Exploit

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

ALT-PU-2024-11160

CVE-2022-21159

Produtos afetados

Alt Linux

Libiec61850

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21159.json · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1467 · Exploit
• https://github.com/mz-automation/libiec61850/commit/cfa94cbf10302bedc779703f874ee2e8387a0721 · Correção
• https://osv.dev/vulnerability/CVE-2022-21159 · Aviso do Fabricante
• https://t.me/cibsecurity/40878 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21159 · Nota de Segurança
• https://t.me/cvenotify/29022 · Publicação no Telegram