Schneider Electric Conext ComBox Resource Exhaustion sebezhetőség

2017. március 7. 07:49

CH azonosító

CH-13910

Angol cím

Schneider Electric Conext ComBox Resource Exhaustion Vulnerability

Felfedezés dátuma

2017.03.05.

Súlyosság

Magas

Érintett rendszerek

Schneider Electric

Érintett verziók

Schneider Electric Conext ComBox firmware v3.01 & v3.02

Összefoglaló

A Schneider Electric Conext ComBox magas kockázati besorolású sérülékenysége vált ismertté, amely egy azonosítatlan támadó számára lehetővé teszi a rendszer túlterheléses (DoS) támadását.

Leírás

A Schneider Electric Conext ComBox-ban felfedezett biztonsági rés oka, hogy az érintett szoftver nem megfelelően ellenőrzi a felhasználó által megadott bemenő adatokat. A támadó a sérülékenység kihasználásához speciális kéréseket küld a megtámadott rendszernek. A sikeres támadás a rendszer újraindulását eredményezheti.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Schneider Electric Conext ComBox firmware v3.03 BN 830 verzió telepítése

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Schneider Electric Conext ComBox Resource Exhaustion sebezhetőség