B&R Industrial Automation GmbH Runtime 安全漏洞(CVE-2023-3242)
CVE编号
CVE-2023-3242利用情况
暂无补丁情况
N/A披露时间
2023-07-27漏洞描述
B&R Automation Runtime G4.93版本中存在漏洞，未进行资源限制或节流，可能会导致洪水攻击。此漏洞也可能会影响系统的初始化，导致未知状态下的竞态条件利用。攻击者可以利用这些漏洞进行未经授权的操作，并可能会导致拒绝服务攻击或数据泄露。解决建议
"将组件 automation_runtime 升级至 g4.93 及以上版本"
参考链接 |
|
|---|---|
| https://www.br-automation.com/downloads_br_productcatalogue/assets/1689787619... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | br-automation | automation_runtime | * | Up to (excluding) g4.93 | |||||
- 攻击路径 网络
- 攻击复杂度 高
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-665 | 初始化不恰当 |
| CWE-770 | 不加限制或调节的资源分配 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论