Firma ABB informuje o nowych podatnościach w swoich produktach. (P24-110)

cert.pse-online.pl 8 miesięcy temu

Produkt	ABB S+ Operations – wiele wersji ABB S+ Engineering – wersje 2.1 do 2.3 RU3 Analityk ABB S+ korzystający z Fast Data Logger – wersje 7.0.0.0 do 7.2.0
Numer CVE	CVE-2024-0335
Krytyczność	7.5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:H/RL:O/RC:C
Opis	Osoba atakująca może wykorzystać tę lukę, formatując pakiet protokołu VPNI z pewnymi nieprawidłowymi wartościami, co może spowodować brak reakcji usługi VPNI (awarię) i sytuację typu „odmowa usługi”.

Aktualizacja	NIE-planowana na kwartał drugi lub poźniej 2024
Link	https://search.abb.com/library/Download.aspx?DocumentID=7PAA002536&LanguageCode=en&DocumentPartId=&Action=Launch&_ga=2.232073879.948564512.1712174687-1852414007.1701111067