PT-2024-12265 · Aveva · Aveva Pi Server

Aveva · Publicado 2024-01-18 · Atualizado 2024-01-26 · CVE-2023-31274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

AVEVA PI Server versões 2023 e 2018 SP3 P05 e anteriores

Descrição

A vulnerabilidade permite que um usuário não autenticado faça com que o Subsistema de Mensagens PI de um PI Server consuma toda a memória disponível, resultando na limitação do processamento de novos eventos do PI Data Archive e em uma condição de negação de serviço parcial.

Recomendações

Para as versões 2023 e 2018 SP3 P05 e anteriores do AVEVA PI Server, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2023-31274

Produtos afetados

Aveva Pi Server

Referências · 5

• https://osv.dev/vulnerability/CVE-2023-31274 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-31274 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-018-01 · Nota
• https://t.me/cvenotify/68831 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1748037701524205889 · Publicação no Twitter