CVE-2023-31409
MediumCVSS 5.3Summary
Podatność CVE-2023-31409 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez przeprowadzenie ataku w stylu Slowloris za pomocą żądań HTTP.
Risk Assessment
Ryzyko dla organizacji polega na potencjalnym zablokowaniu dostępu do serwera WWW, co może prowadzić do przerw w działaniu usług i utraty dostępności dla użytkowników.
Recommendation
Zaleca się monitorowanie ruchu sieciowego oraz wdrożenie mechanizmów ograniczających liczbę żądań do serwera, aby zminimalizować ryzyko ataku typu Slowloris.
Original NVD description (English source)
Uncontrolled Resource Consumption in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows an remote attacker to influence the availability of the webserver by invocing a Slowloris style attack via HTTP requests.