PT-2024-4333 · Westermo · Westermo L210-F2G Lynx

Aviv Malka + 1 · Publicado 2024-06-20 · Atualizado 2025-07-30 · CVE-2024-32943

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Westermo L210-F2G Lynx (versões afetadas não especificadas)

Descrição

O problema está relacionado ao controle insuficiente da frequência de interação, permitindo que um invasor remoto provoque uma condição de negação de serviço ao enviar repetidamente muitos pacotes SSH.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-799

Identificadores relacionados

BDU:2024-04822

CVE-2024-32943

Produtos afetados

Westermo L210-F2G Lynx

Referências · 9

• https://twitter.com/CVEnew/status/1803918240961167806 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-04822 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-172-03 · Nota
• https://osv.dev/vulnerability/CVE-2024-32943 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1803963648160719315 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1803918755598106747 · Publicação no Twitter
• https://t.me/cvenotify/83941 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32943 · Nota de Segurança
• https://t.me/cveNotify/130302 · Publicação no Telegram