PT-2024-12203 · Waybox · Waybox Wb-2024-003+2

Artem Ivachev · Publicado 2024-11-05 · Atualizado 2024-11-08 · CVE-2023-29125

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Waybox WB-2024-001

Waybox WB-2024-002

Waybox WB-2024-003

Descrição

Um estouro de buffer de heap pode ser desencadeado pelo envio de um pacote específico para a porta TCP 7700.

Recomendações

Para o Waybox WB-2024-001, atualize para o firmware mais recente para mitigar os riscos.

Para o Waybox WB-2024-002, atualize para a versão mais recente para mitigar os riscos.

Para o Waybox WB-2024-003, atualize para o firmware mais recente para mitigar os riscos.

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2023-29125

Produtos afetados

Waybox Wb-2024-001

Waybox Wb-2024-002

Waybox Wb-2024-003

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2023-29125 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1853822619214135445 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-29125 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1853822994574930196 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1854386528937709943 · Publicação no Twitter
• https://support-emobility.enelx.com/content/dam/enelxmobility/italia/documenti/manuali-schede-tecniche/Waybox-3-Security-Bulletin-06-2024-V1.pdf · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1854386519366414357 · Publicação no Twitter
• https://t.me/cvedetector/9890 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1854386508758970529 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1853881570383278324 · Publicação no Twitter