PT-2024-1085 · Unknown · Cp-8050 Master Module+1
CVE-2023-42797
·
Publicado
2024-01-09
·
Atualizado
2024-01-16
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do CP-8031 MASTER MODULE anteriores à CPCI85 V05.20
Versões do CP-8050 MASTER MODULE anteriores à CPCI85 V05.20
Descrição
Foi identificada uma falha no serviço de configuração de rede dos dispositivos afetados, relacionada à conversão de endereços IPv4, que poderia levar ao uso de uma variável não inicializada nas etapas de validação subsequentes. Essa vulnerabilidade permite que um invasor remoto autenticado injete comandos que são executados no dispositivo com privilégios de root durante a inicialização do dispositivo, por meio do upload de uma configuração de rede especialmente criada.
Recomendações
Para versões do CP-8031 MASTER MODULE anteriores à CPCI85 V05.20, atualize para a versão CPCI85 V05.20 ou posterior para resolver o problema.
Para versões do CP-8050 MASTER MODULE anteriores à CPCI85 V05.20, atualize para a versão CPCI85 V05.20 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao serviço de configuração de rede para minimizar o risco de exploração.
Correção
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cp-8031 Master Module
Cp-8050 Master Module