CVE-2024-25137

Amenaza media

CVE-2024-25137

CWE-121: Desbordamiento de búfer basado en pila

En la HMI C-MORE EA9 de Automation-Direct hay un programa que copia un búfer de un tamaño controlado por el usuario en un búfer de tamaño limitado en la pila que conduce a un desbordamiento de la pila. El resultado de este desbordamiento de búfer basado en pilas conducirá a condiciones de denegación de servicio.

AutomationDirect recomienda que los usuarios actualicen la HMI C-MORE EA9 a V6.78

Versiones afectadas:

C-MORE EA9 HMI EA9-T6CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T7CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA0-T7CL-R: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T8CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T10CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T10WCL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T12CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T15CL: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-T15CL-R: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-RHMI: Versión 6.77 y anterior
C-MORE EA9 HMI EA9-PGMSW: Versión 6.77 y anterior

Información sobre riesgos

ID de CVE

CVE-2024-25137

Proveedor

AutomatizaciónDirecta

Producto

HMI C-MORE EA9

CVSS v3

4.3

Avisos

Asesoramiento de proveedores

Alerta

Política de divulgación

Team82 se compromete a informar de manera privada las vulnerabilidades a los proveedores afectados de manera coordinada y oportuna para garantizar la seguridad del ecosistema de ciberseguridad en todo el mundo. Para interactuar con el proveedor y la comunidad de investigación, Team82 lo invita a descargar y compartir nuestra Política de Divulgación Coordinada. Team82 cumplirá con este proceso de informe y divulgación cuando descubramos vulnerabilidades en productos y servicios.

Descargar

Correo electrónico público y clave PGP

Team82 también ha puesto a disposición su Clave pública de PGP para que el proveedor y la comunidad de investigación intercambien de manera segura la información de vulnerabilidad e investigación con nosotros.

Consulte la clave PGP