PT-2024-5281 · Automationdirect · Automationdirect P3-550E

Matt Wiseman · Publicado 2024-05-28 · Atualizado 2024-06-10 · CVE-2024-21785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AutomationDirect P3-550E versão 1.2.10.9

Descrição

O problema está relacionado à proteção insuficiente dos dados de serviço na implementação do código de depuração, o que pode ser explorado por um invasor remoto para executar código arbitrário ou causar uma negação de serviço. Existe uma vulnerabilidade remanescente do código de depuração na funcionalidade da Interface de Diagnóstico Telnet, permitindo acesso não autorizado por meio de uma série de solicitações de rede especialmente criadas.

Recomendações

Para o AutomationDirect P3-550E versão 1.2.10.9, considere desativar a funcionalidade da Interface de Diagnóstico Telnet como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à interface de diagnóstico para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-489

Identificadores relacionados

BDU:2024-05900

CVE-2024-21785

Produtos afetados

Automationdirect P3-550E

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-1942 · Exploit
• https://t.me/cvenotify/81206 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05900 · Nota de Segurança
• https://t.me/cvenotify/81362 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-21785 · Aviso do Fabricante
• https://t.me/aptreports/10155 · Publicação no Telegram
• https://community.automationdirect.com/s/internal-database-security-advisory/a4GPE0000003yaj2AA/sa00038 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21785 · Nota de Segurança