PT-2024-31863 · Unknown · Libiec61850

Mzillgit · Publicado 2024-11-15 · Atualizado 2025-10-01 · CVE-2024-45970

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do LibIEC61850 anteriores ao commit ac925fae8e281ac6defcd630e9dd756264e9c5bc

Descrição

O problema está relacionado a vários estouros de buffer no MMS Client do LibIEC61850. Um servidor malicioso pode causar um estouro de buffer baseado em pilha por meio da mensagem MMS FileDirResponse. Isso pode ser explorado por um servidor malicioso.

Recomendações

Para versões anteriores ao commit ac925fae8e281ac6defcd630e9dd756264e9c5bc, atualize para uma versão que inclua a correção para as vulnerabilidades de estouro de buffer. Como solução alternativa temporária, considere restringir o acesso ao MMS Client para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-45970

Produtos afetados

Libiec61850

Referências · 8

• https://github.com/mz-automation/libiec61850/commit/ac925fae8e281ac6defcd630e9dd756264e9c5bc · Correção
• https://osv.dev/vulnerability/CVE-2024-45970 · Aviso do Fabricante
• https://t.me/cveNotify/137077 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45970 · Nota de Segurança
• https://encs.eu/news/critical-security-vulnerabilities-discovered-in-mz-automations-mms-client · Nota
• https://twitter.com/CVEnew/status/1857557163067191619 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1857619984836436248 · Publicação no Twitter
• https://t.me/cvedetector/11154 · Publicação no Telegram