PT-2024-28544 · Openplc · Openplc

Jared Rittle · Publicado 2024-09-18 · Atualizado 2024-09-26 · CVE-2024-39589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OpenPLC v3 (versões afetadas não especificadas)

Descrição

Existem várias vulnerabilidades de desreferência de ponteiro inválido na funcionalidade do analisador EtherNet/IP do OpenPLC Runtime. Uma solicitação EtherNet/IP especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma série de solicitações EtherNet/IP para acionar essas vulnerabilidades. Esta instância da vulnerabilidade ocorre dentro da função Protected Logical Read Reply.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-704

Identificadores relacionados

CVE-2024-39589

Produtos afetados

Openplc

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2016 · Exploit
• https://twitter.com/CVEnew/status/1836424268269392260 · Publicação no Twitter
• https://t.me/true_secator/6254 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39589 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1170 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39589 · Nota de Segurança
• https://t.me/cvenotify/96242 · Publicação no Telegram
• https://twitter.com/AegisLens/status/1837225476068143263 · Publicação no Twitter