PT-2024-5279 · Automationdirect · Automationdirect P3-550E

Matt Wiseman · Publicado 2024-05-28 · Atualizado 2024-06-10 · CVE-2024-22187

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

AutomationDirect P3-550E versão 1.2.10.9

Descrição

Existe uma vulnerabilidade do tipo “write-what-where” na funcionalidade de diagnóstico remoto de memória do software de programação. Isso permite que um invasor envie um pacote de rede especialmente criado, levando a uma gravação arbitrária. A vulnerabilidade pode ser acionada por um pacote não autenticado, permitindo potencialmente que um invasor remoto execute código arbitrário ou cause uma negação de serviço.

Recomendações

Para o AutomationDirect P3-550E versão 1.2.10.9, considere desativar a funcionalidade de Diagnóstico Remoto de Memória até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao componente afetado para minimizar o risco de execução de código arbitrário ou negação de serviço.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-05898

CVE-2024-22187

Produtos afetados

Automationdirect P3-550E

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-1940 · Exploit
• https://t.me/cvenotify/81363 · Publicação no Telegram
• https://community.automationdirect.com/s/internal-database-security-advisory/a4GPE0000003yXV2AY/sa00036 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22187 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05898 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-22187 · Nota de Segurança
• https://t.me/cvenotify/81207 · Publicação no Telegram