CVE-2017-11401
KrytyczneStreszczenie
W urządzeniach Belden Hirschmann Tofino Xenon Security Appliance przed wersją 03.2.00 odkryto problem związany z niewłaściwym przetwarzaniem pola mbap.length w pakietach ModBus. Umożliwia to atakującemu wysyłanie źle skonstruowanych pakietów do chronionego zasobu, omijając filtrację kodów funkcji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania złośliwych pakietów, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów i potencjalnych szkód w systemie.
Rekomendacja
Zaleca się aktualizację urządzenia do wersji 03.2.00 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered on the Belden Hirschmann Tofino Xenon Security Appliance before 03.2.00. Improper handling of the mbap.length field of ModBus packets in the ModBus DPI filter allows an attacker to send malformed/crafted packets to a protected asset, bypassing function code filtering.