PT-2022-4485 · Pyramid Solutions · Pyramid Solutions' Developer+3

Publicado 2022-06-13 · Atualizado 2022-07-22 · CVE-2022-1737

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Kits de desenvolvimento e DLL da Pyramid Solutions para o adaptador EtherNet/IP e o scanner EtherNet/IP (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma gravação fora dos limites, o que pode permitir que um invasor não autorizado envie um pacote especialmente criado, resultando potencialmente em uma condição de negação de serviço. Isso poderia ser explorado por um invasor remoto para causar interrupção do serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-05352

CVE-2022-1737

Produtos afetados

Dll Kits

Ethernet/Ip Adapter

Ethernet/Ip Scanner

Pyramid Solutions' Developer

Referências · 7

• https://bdu.fstec.ru/vul/2022-05352 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-174-04 · Nota
• https://cert.vde.com/en/advisories/VDE-2021-004 · Nota
• https://t.me/cvenotify/33638 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1737 · Nota de Segurança
• https://vuldb.com/?id.203788 · Nota
• https://osv.dev/vulnerability/CVE-2022-1737 · Aviso do Fabricante