PT-2024-2142 · Zeek · Icsnpp - Ethercat Zeek Plugin
Cameron Whitehead
·
Publicado
2024-02-20
·
Atualizado
2024-03-12
·
CVE-2023-7243
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Industrial Control Systems Network Protocol Parsers (ICSNPP) - Plugin Ethercat Zeek, versões d78dda6 e anteriores
Descrição
O problema está relacionado a uma gravação fora dos limites durante a análise de datagramas Ethercat específicos, o que poderia permitir que um invasor causasse a execução de código arbitrário. Trata-se de um problema crítico que pode ser explorado por um invasor remoto.
Recomendações
Para o Industrial Control Systems Network Protocol Parsers (ICSNPP) - Plugin Ethercat Zeek versões d78dda6 e anteriores, considere desativar o plugin Zeek vulnerável até que um patch esteja disponível para impedir a execução de código arbitrário. Restrinja o acesso à funcionalidade de análise de datagramas Ethercat para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Icsnpp - Ethercat Zeek Plugin