10критическая
BDU:2024-02051
Уязвимость анализатора сетевых протоколов промышленных систем управления (Zeek plugin) ICSNPP-Ethercat, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-15
Описание
Уязвимость анализатора сетевых протоколов промышленных систем управления (Zeek plugin) ICSNPP-Ethercat связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
ICSNPP-Ethercat (до d78dda6 включительно)
Способ устранения
Обновление программного обеспечения до версии 3bca34c и выше
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи