PT-2024-2368 · Rockwell Automation · Powerflex 527

Publicado 2024-03-21 · Atualizado 2024-03-27 · CVE-2024-2427

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Rockwell Automation PowerFlex 527 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de negação de serviço devido a um controle inadequado do tráfego no dispositivo. Se vários pacotes de dados forem enviados repetidamente ao dispositivo, ele irá travar e exigirá uma reinicialização manual para se recuperar. Isso pode ser explorado por um invasor remoto através do envio de solicitações de rede especialmente criadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

BDU:2024-02319

CVE-2024-2427

Produtos afetados

Powerflex 527

Referências · 8

• https://rockwellautomation.com/en-us/support/advisory.SD1664.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02319 · Nota de Segurança
• https://t.me/cvenotify/74621 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1772359567432700357 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2427 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-2427 · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1772928429265948840 · Publicação no Twitter
• https://twitter.com/cracbot/status/1772709594499801539 · Publicação no Twitter