Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitaratze-data: 2022/06/22

Garrantzia: Kritikoa

Eragindako baliabideak:

UR20-FBC-EIP: 01.00.00-01.08.00 (barne) bertsioak.

Azalpena:

Weidmueller-ek, [email protected] koordinatuta, kalteberatasun kritiko bat argitaratu du, erasotzaile bati zerbitzua ukatzeko aukera eman diezaiokeena.

Konponbidea:

Arintze-neurri hauek gomendatzen dira:

• Eragindako produktuak dituen EtherNet/IP sarerako sarbidea mugatzea.
• Metodo seguruak erabiltzea -VPN sareak, esate baterako- urruneko sarbidea behar izanez gero.

Xehetasunak:

Mugatik kanpoko idazketak aukera eman diezaioke baimenik gabeko erasotzaile bati zerbitzua ukatzeko, bereziki diseinatutako pakete bat bidaliz. CVE-2022-1737 identifikatzailea esleitu zaio kalteberatasun horri.

Etiketak: 0day, Azpiegitura kritikoak, Kalteberatasuna