Serveis / Alertes

MZ Automation libIEC61850 buffer overflow

ALERTES

09/09/2022

CVE-2022-2970

CRÍTIC: (10)

CVSS3: 8.7

MZ Automation libIEC61850 és vulnerable a un desbordament del buffer basat en la pila, causat per una comprovació inadequada dels límits abans d’utilitzar memcpy. En enviar una sol·licitud especialment dissenyada, un atacant remot podria desbordar un buffer i executar codi arbitrari en el sistema o provocar una denegació de servei

Sistemes Afectats

  • MZ Automation LibIEC61850 1.5.0
  • MZ Automation libIEC61850 1.4

Remediació
Consulti el repositori GIT de libiec61850 per a obtenir informació sobre actualitzacions o solucions suggerides

Referències