PT-2022-2310 · Snort+1 · Snort+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Snort (versões afetadas não especificadas)
Descrição
O problema é causado por um estouro de inteiro durante o processamento do tráfego Modbus, permitindo que um invasor remoto provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando tráfego Modbus malicioso através de um dispositivo afetado, o que poderia fazer com que o processo do Snort travasse e interrompesse a inspeção de tráfego.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe
Snort