PT-2024-33317 · Bosch Rexroth · Bosch Rexroth Indradrive

Roni Gavrilov · Publicado 2024-11-07 · Atualizado 2024-11-23 · CVE-2024-48989

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bosch Rexroth IndraDrive (todas as versões)

Descrição

Uma vulnerabilidade na implementação da pilha PROFINET permite que um invasor provoque uma negação de serviço ao enviar mensagens UDP arbitrárias, fazendo com que o dispositivo deixe de responder. Esse problema tem o potencial de paralisar um sistema industrial inteiro. A vulnerabilidade está sendo explorada ativamente.

Recomendações

Para o Bosch Rexroth IndraDrive, considere implementar segmentação de rede e firewalls para proteger a infraestrutura crítica como medida de mitigação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2024-48989

Produtos afetados

Bosch Rexroth Indradrive

Referências · 7

• https://twitter.com/transilienceai/status/1859099604064620665 · Publicação no Twitter
• https://psirt.bosch.com/security-advisories/BOSCH-SA-315415.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48989 · Nota de Segurança
• https://twitter.com/Guardians_Cyber/status/1855357486066508105 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1860187612910354649 · Publicação no Twitter
• https://t.me/cvedetector/10818 · Publicação no Telegram
• https://twitter.com/thecyberwall/status/1854689094770868454 · Publicação no Twitter