CVE-2017-6023

Krytyczne

Opublikowano: 16/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W module Ethernet automatyki Fatek zidentyfikowano podatność na przepełnienie bufora w stosie, która może prowadzić do zdalnego wykonania kodu lub awarii urządzenia. Dotyczy to narzędzia konfiguracyjnego Ether_cfg działającego na określonych wersjach PLC Fatek.

Ocena ryzyka

Podatność ta stwarza ryzyko zdalnego przejęcia kontroli nad urządzeniem lub jego awarii, co może prowadzić do przestojów w działaniu systemu automatyki.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji V3.6 Build 170215 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Fatek Automation PLC Ethernet Module. The affected Ether_cfg software configuration tool runs on the following Fatek PLCs: CBEH versions prior to V3.6 Build 170215, CBE versions prior to V3.6 Build 170215, CM55E versions prior to V3.6 Build 170215, and CM25E versions prior to V3.6 Build 170215. A stack-based buffer overflow vulnerability has been identified, which may allow remote code execution or crash the affected device.