CVE-2015-1522

Wysokie

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W analizatorze protokołu DNP3 w Bro przed wersją 2.3.2 nie są odrzucane pewne niezerowe wartości długości pakietu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora lub nadmierne odczytywanie bufora) za pomocą spreparowanego pakietu DNP3.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach krytycznych.

Rekomendacja

Zaleca się aktualizację do wersji Bro 2.3.2 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Bro DNP3 protocol analyzer

CVE-2015-1521Wysokie
W analizatorze protokołu DNP3 w Bro przed wersją 2.3.2 występuje problem z obsługą zerowych wartości długości pakietu, co może prowadzić do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

analyzer/protocol/dnp3/DNP3.cc in Bro before 2.3.2 does not reject certain non-zero values of a packet length, which allows remote attackers to cause a denial of service (buffer overflow or buffer over-read) via a crafted DNP3 packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS