CVE-2023-31409
ŚrednieCVSS 5.3Streszczenie
Podatność CVE-2023-31409 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez przeprowadzenie ataku w stylu Slowloris za pomocą żądań HTTP.
Ocena ryzyka
Ryzyko dla organizacji polega na potencjalnym zablokowaniu dostępu do serwera WWW, co może prowadzić do przerw w działaniu usług i utraty dostępności dla użytkowników.
Rekomendacja
Zaleca się monitorowanie ruchu sieciowego oraz wdrożenie mechanizmów ograniczających liczbę żądań do serwera, aby zminimalizować ryzyko ataku typu Slowloris.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Resource Consumption in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows an remote attacker to influence the availability of the webserver by invocing a Slowloris style attack via HTTP requests.