Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Ethercat Zeek Plugin opravuje kritické zraniteľnosti
CISA odporúča aktualizovať Industrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Zeek Plugin, ktorý bol opravený v commite 3bca34c (z 30.10.2023) a neskoršom.
Neautentizovanému vzdialenému útočníkovi je pri analýze konkrétneho Ethercat paketu umožnené spôsobiť pád procesu Zeek a únik niektorých informácií v pamäti [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Viac informácií:
- CVE-2023-7242 na cve.org, NVD
- CWE-125 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 20. 2. 2024.
Neautentizovanému vzdialenému útočníkovi je pri analýze špecifických Ethercat datagramov umožnené spustiť ľubovoľný kód [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2023-7243 na cve.org, NVD
- CWE-787 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 20. 2. 2024.
Neautentizovanému vzdialenému útočníkovi je kvôli zápisu mimo hraníc v primárnej funkcii analýzy komunikačných paketov Ethercat umožnené spustiť ľubovoľný kód [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2023-7244 na cve.org, NVD
- CWE-787 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 20. 2. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 12. 3. 2024.