Katalog CVE
CVE-2015-8299
KrytyczneStreszczenie
Przepełnienie bufora w monitorze wiadomości grupowych (Falcon) w KNX ETS 4.1.5 (Build 3246) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP KNXnet/IP.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa infrastruktury.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji KNX ETS, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the Group messages monitor (Falcon) in KNX ETS 4.1.5 (Build 3246) allows remote attackers to execute arbitrary code via a crafted KNXnet/IP UDP packet.