PT-2024-31861 · Mz Automation · Libiec1850

Albert Spruyt + 1 · Publicado 2024-11-15 · Atualizado 2024-11-18 · CVE-2024-45969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

MZ Automation LibIEC1850, versões anteriores ao commit 7afa40390b26ad1f4cf93deaa0052fe7e357ef33

Descrição

Uma desreferência de ponteiro NULL no cliente MMS do MZ Automation LibIEC1850 permite que um servidor malicioso provoque uma negação de serviço por meio da mensagem MMS InitiationResponse. Essa vulnerabilidade pode ser explorada por um servidor malicioso, levando a uma condição de negação de serviço.

Recomendações

Para versões anteriores ao commit 7afa40390b26ad1f4cf93deaa0052fe7e357ef33, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao cliente MMS para minimizar o risco de exploração.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-45969

Produtos afetados

Libiec1850

Referências · 7

• https://github.com/mz-automation/libiec61850/commit/7afa40390b26ad1f4cf93deaa0052fe7e357ef33 · Nota
• https://twitter.com/VulmonFeeds/status/1857617424704565541 · Publicação no Twitter
• https://t.me/cvedetector/11153 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45969 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45969 · Nota de Segurança
• https://twitter.com/CVEnew/status/1857557162081620153 · Publicação no Twitter
• https://encs.eu/news/critical-security-vulnerabilities-discovered-in-mz-automations-mms-client · Nota