ICS-CERT informuje o podatności w produkcie firmy Fieldcomm Group

utworzone przez | paź 14, 2020 | ICS

ProduktHART-IP Developer kit, wydanie 1.0.0.0
hipserver, wydanie 3.6.1
Numer CVECVE-2020-16209
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
AktualizacjaYES
OpisZłośliwy napastnik może wykorzystać ten interfejs, konstruując wiadomości HART-IP z wystarczająco dużymi ładunkami, aby przepełnić wewnętrzny bufor i spowodować awarię urządzenia lub przejąć kontrolę nad urządzeniem.
linkhttps://us-cert.cisa.gov/ics/advisories/icsa-20-287-04