CVE-2023-7242: falha de alta gravidade em CISA Industrial Control Systems Network…
Ethercat Zeek Plugin Out-of-bounds Read
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Industrial Control Systems Network Protocol Parsers - Ethercat Plugin for Zeek
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.2epss 0.5%
Industrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat
Zeek Plugin versions d78dda6 and prior are vulnerable to out-of-bounds
read during the process of analyzing a specific Ethercat packet. This
could allow an attacker to crash the Zeek process and leak some
information in memory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Produtos afetados
CISA · Industrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Plugin for ZeekCVEs relacionadas — CISA Industrial Control Systems Network…
No mesmo produto, das mais perigosas para as menos.