Desbordamiento de búfer en FactoryTalk Services Platform de Rockwell Automation
Fecha de publicación 21/12/2018
Importancia
4 - Alta
Recursos Afectados
-
FactoryTalk Services Platform, versión 2.90 y anteriores.
Descripción
El investigador Andrey Zhukov ha reportado una vulnerabilidad de tipo desbordamiento de búfer.
Solución
- Rockwell recomienda actualizar a la última versión disponible en su centro de descargas.
Detalle
- Un atacante remoto sin autenticar podría enviar numerosos paquetes especialmente diseñados a los puertos de servicio, provocando un consumo de la memoria que podría originar una condición parcial o completa de denegación de servicio a los servicios afectados. Se ha reservado el identificador CVE-2018-18981 para esta vulnerabilidad.
Listado de referencias
Etiquetas