PT-2022-8582 · Fieldcomm · Hart-Ip

Reid Wightman · Publicado 2022-05-19 · Atualizado 2022-06-02 · CVE-2020-16209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fieldcomm Group HART-IP versão 1.0.0.0

Descrição

Um invasor mal-intencionado poderia explorar a interface criando mensagens com cargas úteis suficientemente grandes para causar um estouro do buffer interno e travar o dispositivo, ou obter o controle do dispositivo.

Recomendações

Para o Fieldcomm Group HART-IP versão 1.0.0.0, considere implementar a validação de entrada para restringir o tamanho das cargas úteis das mensagens como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à interface do dispositivo para minimizar o risco de exploração.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2020-16209

Produtos afetados

Hart-Ip

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-16209 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-20-287-04 · Nota
• https://t.me/cibsecurity/42996 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-16209 · Nota de Segurança