PT-2024-29306 · Beckhoff · Twincat/Bsd

Andrea Palanca · CVE-2024-41175 · Publicado 2024-08-27 · Atualizado 2024-09-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

TwinCAT/BSD (versões afetadas não especificadas)

Descrição

O pacote IPC-Diagnostics incluído no TwinCAT/BSD está vulnerável a um ataque de negação de serviço local por parte de um invasor com privilégios limitados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-41175

Produtos afetados

Twincat/Bsd

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-41175 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1828385905494614161 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41175 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2024-049 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1828346688936743315 · Publicação no Twitter
• https://infosys.beckhoff.com/content/1033/twincat_bsd/11780818443.html?id=4222392218353411614 · Aviso do Fabricante
• https://t.me/cvedetector/4232 · Publicação no Telegram