CVE-2026-51536
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W OpENer 2.3.0 (commit 76b95cf) podczas parsowania pakietów CIP (Common Industrial Protocol) parametr długości jest niespójnie typowany w stosie wywołań. Długość obliczona jako int jest przekazywana do funkcji oczekującej EipInt16 (16-bitowa liczba całkowita ze znakiem), co przy złośliwym pakiecie może prowadzić do przepełnienia lub ujemnej wartości. Ujemna długość omija kontrolę granic i powoduje przepełnienie bufora stosu w DecodePaddedEPath.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię lub przejęcie kontroli nad urządzeniem przemysłowym wykorzystującym OpENer, co w środowisku produkcyjnym grozi zatrzymaniem procesów, uszkodzeniem sprzętu lub naruszeniem bezpieczeństwa.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę OpENer do wersji zawierającej poprawkę lub zastosować tymczasowe reguły firewall/blokujące ruch CIP z niezaufanych źródeł.
Inne podatności w OpENer
Zobacz wszystkie- CVE-2026-51541Krytyczne
W bibliotece OpENer 2.3.0 (commit 76b95cf) wykryto podatność polegającą na odczycie poza dozwolonym obszarem pamięci podczas parsowania wiadomości CIP. Atakujący może wysłać poprawną ramkę ENIP SendRRData z bardzo krótkim ładunkiem CIP, w którym pole path_size wskazuje na więcej słów ścieżki niż faktycznie dostępnych. Ponieważ parser ufa kontrolowanemu przez atakującego polu path_size i kontynuuje dekodowanie segmentów ścieżki bez sprawdzania granic pozostałej długości, odczytuje dane poza końcem bufora odbiorczego na stosie.
- CVE-2026-51540Krytyczne
W bibliotece OpENer w wersji 2.3.0 (do commitu 76b95cf) wykryto krytyczną podatność powodującą uszkodzenie pamięci. Problem wynika z niedomiaru liczby całkowitej podczas przetwarzania połączonych wiadomości jawnych (SendUnitData).
- CVE-2026-51538Krytyczne
W bibliotece OpENer 2.3.0 (commit 76b95cf) wykryto podatność polegającą na nieprawidłowej kontroli dostępu podczas obsługi sesji enkapsulacji. Serwer sprawdza jedynie, czy identyfikator sesji istnieje na globalnej liście, ale nie weryfikuje, czy należy on do konkretnego połączenia TCP wysyłającego żądanie. Umożliwia to atakującemu przejęcie sesji innego klienta i ominięcie mechanizmów kontroli dostępu.
- CVE-2026-75353Wysokie
OpENer w wersji v2.3 (commit 76b95cf) zawiera odczyt poza zakresem w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-75352Wysokie
OpENer w wersji v2.3 (commit 76b95cf) zawiera niedomiar liczby całkowitej w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-75351Wysokie
OpENer w wersji v2.3 (commit 76b95cf) zawiera błąd odczytu poza zakresem bufora w parserze ścieżki połączenia ForwardOpen po stronie serwera EtherNet/IP. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
- CVE-2026-75350Wysokie
EIPStackGroup OpENer w wersji 2.3 / master commit 76b95cf zawiera przepełnienie bufora w implementacji GetAttributeList() dla usługi EtherNet/IP Get_Attribute_List. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-75347Wysokie
W EIPStackGroup OpENer w wersji 2.3 oraz w gałęzi master do commita 76b95cf występuje podatność polegająca na dereferencji wygasłego wskaźnika w logice obsługi EtherNet/IP Common Packet Format (CPF). Pozwala ona zdalnemu atakującemu wywołać odmowę usługi.
- CVE-2026-75349Wysokie
EIPStackGroup OpENer w wersji v2.3.0/master do commita 76b95cf zawiera podatność out-of-bounds read w parserze żądań Connection Manager. Pozwala to zdalnemu atakującemu wywołać odmowę usługi.
- CVE-2026-75348Wysokie
W EIPStackGroup OpENer v2.3 i master do commita 76b95cf istnieje podatność out-of-bounds read w parserze EtherNet/IP TCP SendRRData Common Packet Format. Problem występuje w CreateCommonPacketFormatStructure() przy przetwarzaniu opcjonalnych elementów adresu gniazda typu 0x8000 lub 0x8001 bez uprzedniej walidacji, że bufor CPF zawiera pełną strukturę sockaddr, co pozwala zdalnemu atakującemu wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
In OpENer 2.3.0 (commit 76b95cf) when parsing incoming CIP (Common Industrial Protocol) network packets, the length parameter is inconsistently typed across the call stack. Specifically, an upstream length calculated as an int is passed to a downstream function that expects an EipInt16 (a 16-bit signed integer). If a maliciously crafted packet with specific length fields is processed, the length parameter can overflow or be truncated into a negative value. This negative length bypasses subsequent bounds checking (due to signed/unsigned comparison issues) and is ultimately used in memory operations, leading to a Stack Buffer Overflow when reading data in DecodePaddedEPath.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS