PT-2024-17453 · Rockwell Automation · Rockwell Automation Arena

Publicado 2024-12-05 · Atualizado 2025-03-18 · CVE-2024-12130

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Rockwell Automation Arena (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução de código do tipo “leitura fora dos limites” no Rockwell Automation Arena que poderia permitir que um agente mal-intencionado criasse um arquivo DOE e forçasse o software a ler além dos limites da memória alocada. Se explorada, um agente mal-intencionado poderia aproveitar essa vulnerabilidade para executar código arbitrário. Para explorar essa vulnerabilidade, um usuário legítimo deve executar o código malicioso criado pelo agente mal-intencionado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-12130

ZDI-24-1651

ZDI-25-152

Produtos afetados

Rockwell Automation Arena

Referências · 10

• https://t.me/cvenotify/103669 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-24-1651 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-152 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1864806513996345698 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1864732976623337686 · Publicação no Twitter
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1713.html · Aviso do Fabricante
• https://t.me/cvedetector/12129 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12130 · Nota de Segurança
• https://twitter.com/CVEnew/status/1864736008727888104 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12130 · Aviso do Fabricante