PT-2024-16531 · Sick Ag+1 · Sick Inspectorp61X+4

Manuel Stotz + 2 · Publicado 2024-12-06 · Atualizado 2024-12-11 · CVE-2024-10771

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produto (versões afetadas não especificadas)

Descrição

O produto está vulnerável à execução remota de código devido à falta de validação de entrada durante uma etapa do processo de atualização do firmware. Um invasor com acesso à rede e com o nível de usuário “Serviço” pode executar comandos de sistema arbitrários no contexto do usuário root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-10771

Produtos afetados

Sick Inspectorp61X

Sick Inspectorp62X

Tim3Xx

Inspector61X Firmware

Inspector62X Firmware

Referências · 13

• https://twitter.com/cracbot/status/1866724698731712836 · Publicação no Twitter
• https://t.me/cvenotify/103297 · Publicação no Telegram
• https://first.org/cvss/calculator/3.1 · Nota
• https://twitter.com/CVEnew/status/1865019104559563086 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10771 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1621 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1865011507760615430 · Publicação no Twitter
• https://sick.com/.well-known/csaf/white/2024/sca-2024-0006.json · Aviso do Fabricante
• https://sick.com/psirt · Nota
• https://sick.com/.well-known/csaf/white/2024/sca-2024-0006.pdf · Aviso do Fabricante
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://t.me/cvedetector/12211 · Publicação no Telegram
• https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF · Nota