CVE-2015-1521

Wysokie

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W analizatorze protokołu DNP3 w Bro przed wersją 2.3.2 występuje problem z obsługą zerowych wartości długości pakietu, co może prowadzić do odmowy usługi.

Ocena ryzyka

Zdalni atakujący mogą wykorzystać tę podatność do wywołania przepełnienia bufora lub błędu asercji, co może wpłynąć na dostępność systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania Bro do wersji 2.3.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w Bro DNP3 protocol analyzer

CVE-2015-1522Wysokie
W analizatorze protokołu DNP3 w Bro przed wersją 2.3.2 nie są odrzucane pewne niezerowe wartości długości pakietu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora lub nadmierne odczytywanie bufora) za pomocą spreparowanego pakietu DNP3.

Oryginalny opis (angielski, źródło NVD)

analyzer/protocol/dnp3/DNP3.cc in Bro before 2.3.2 does not properly handle zero values of a packet length, which allows remote attackers to cause a denial of service (buffer overflow or buffer over-read if NDEBUG; otherwise assertion failure) via a crafted DNP3 packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS