PT-2022-9232 · Br · B&R Automation Runtime

Publicado 2022-05-13 · Atualizado 2022-05-25 · CVE-2021-22275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

B&R Automation Runtime (versões afetadas não especificadas)

Descrição

Um problema de estouro de buffer no servidor web do B&R Automation Runtime permite que um invasor não autenticado, baseado na rede, interrompa o programa cíclico no dispositivo, causando uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-22275

Produtos afetados

B&R Automation Runtime

Referências · 4

• https://t.me/cvenotify/30184 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22275 · Nota de Segurança
• https://br-automation.com/downloads_br_productcatalogue/assets/1625405588264-en-original-1.0.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22275 · Aviso do Fabricante