PT-2024-20558 · Hima · F-Com 01+20

Dr. Martin Floeck + 1 · Publicado 2024-02-13 · Atualizado 2024-10-18 · CVE-2024-24781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor remoto não autenticado pode explorar uma falha de consumo descontrolado de recursos para causar uma condição de negação de serviço (DoS) nos dispositivos afetados, enviando tráfego excessivo para uma única porta Ethernet.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-24781

Produtos afetados

F-Com 01

F-Com 01 Coated

F-Cpu 01

F-Cpu 01 Coated

F30 03X Yy

F35 03X Yy

F60 Cpu 03X Yy

X-Com 01 E Yy

X-Cpu 01

X-Cpu 31

X-Sb 01

F-Com 01 Firmware

F-Cpu 01 Firmware

F30 03X Yy (Com) Firmware

F30 03X Yy (Cpu) Firmware

F35 03X Yy (Com) Firmware

F35 03X Yy (Cpu) Firmware

F60 Cpu 03X Yy (Cpu) Firmware

X-Com 01 E Yy Firmware

X-Cpu 31 Firmware

X-Sb 01 Firmware

Referências · 6

• https://twitter.com/CVEnew/status/1757407805290491928 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1757427911475265564 · Publicação no Twitter
• https://cert.vde.com/en/advisories/VDE-2024-013 · Nota
• https://t.me/cvenotify/98805 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24781 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24781 · Nota de Segurança