PT-2024-39838 · Contemporary Control System · Basrouter Bacnet Basrt-B

Iszzzzz · Publicado 2024-10-10 · Atualizado 2024-11-25 · CVE-2024-9787

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Contemporary Control System BASrouter BACnet BASRT-B versão 2.7.2

Descrição

Foi identificada uma falha no componente UDP Packet Handler, levando a uma negação de serviço. A exploração pode ser iniciada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

Para a versão 2.7.2, como solução temporária, considere desativar o componente UDP Packet Handler até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-9787

Produtos afetados

Basrouter Bacnet Basrt-B

Referências · 10

• 🔥❌ https://github.com/isZzzz/BASRT-B_BriefDoS_Document/blob/main/report.md · Exploit, Deleted
• https://twitter.com/CVEnew/status/1844373415269933068 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9787 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-9787 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1844520810515481067 · Publicação no Twitter
• https://t.me/cvedetector/7605 · Publicação no Telegram
• https://vuldb.com/?ctiid.279939 · Nota
• https://vuldb.com/?id.279939 · Nota
• https://t.me/cvenotify/102520 · Publicação no Telegram
• https://vuldb.com/?submit.414499 · Nota