PT-2024-2320 · Siemens · Sentron 3Kc Atc6 Expansion Module Ethernet
CVE-2024-22044
·
Publicado
2024-03-12
·
Atualizado
2024-03-13
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Módulo de expansão Ethernet SENTRON 3KC ATC6 (3KC9000-8TL75) (Todas as versões)
Descrição
Foi identificada uma vulnerabilidade que expõe um serviço HTTP não utilizado e instável na porta 80/tcp na Ethernet Modbus-TCP. Isso poderia permitir que um invasor na mesma rede Modbus criasse uma condição de negação de serviço que forçasse o dispositivo a reiniciar. A vulnerabilidade também está relacionada a comandos de configuração não documentados. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
Como solução temporária, considere desativar o serviço http na porta 80/tcp na Ethernet Modbus-TCP até que um patch esteja disponível. Restrinja o acesso à rede Modbus para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Hidden Functionality
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sentron 3Kc Atc6 Expansion Module Ethernet