CVE-2023-3346
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3346 w serii CNC MITSUBSHI występuje błąd przepełnienia bufora, który pozwala zdalnemu, nieautoryzowanemu atakującemu na spowodowanie stanu odmowy usługi (DoS) oraz wykonanie dowolnego kodu na urządzeniu poprzez wysłanie specjalnie przygotowanych pakietów. Wymagana jest również reset systemu w celu przywrócenia działania.
Ocena ryzyka
Organizacja narażona jest na ataki, które mogą prowadzić do przerwy w działaniu systemu oraz potencjalnej utraty kontroli nad urządzeniem, co może skutkować poważnymi konsekwencjami operacyjnymi.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in MITSUBSHI CNC Series allows a remote unauthenticated attacker to cause Denial of Service (DoS) condition and execute arbitrary code on the product by sending specially crafted packets. In addition, system reset is required for recovery.