PT-2024-5092 · Automationdirect · Automationdirect P3-550E

Matt Wiseman · Publicado 2024-05-23 · Atualizado 2025-02-12 · CVE-2024-24946

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:C

Nome do software vulnerável e versões afetadas:

AutomationDirect P3-550E versão 1.2.10.9

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na funcionalidade Connection CurrDir do software de programação. Esse problema pode ser desencadeado por um pacote de rede especialmente criado, levando à negação de serviço. Um invasor pode enviar um pacote não autenticado para explorar essa vulnerabilidade, que ocorre quando uma chamada para memset depende de um valor de comprimento controlado pelo invasor e corrompe quaisquer alocações de heap subsequentes no deslocamento 0xb686c do firmware do P3-550E.

Recomendações:

Para o AutomationDirect P3-550E versão 1.2.10.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-05619

CVE-2024-24946

Produtos afetados

Automationdirect P3-550E

Referências · 10

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-1937 · Exploit
• https://twitter.com/VulmonFeeds/status/1793680398133702727 · Publicação no Twitter
• https://t.me/cvenotify/111094 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24946 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24946 · Nota de Segurança
• http://talosintelligence.com/reports/TALOS-2024-1937 · Nota
• https://bdu.fstec.ru/vul/2024-05619 · Nota de Segurança
• https://t.me/cvenotify/81212 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-144-01 · Nota
• https://safe-surf.ru/upload/VULN-new/VULN.2024-05-27.1.pdf · Nota de Segurança