CVE-2026-75348
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W EIPStackGroup OpENer v2.3 i master do commita 76b95cf istnieje podatność out-of-bounds read w parserze EtherNet/IP TCP SendRRData Common Packet Format. Problem występuje w CreateCommonPacketFormatStructure() przy przetwarzaniu opcjonalnych elementów adresu gniazda typu 0x8000 lub 0x8001 bez uprzedniej walidacji, że bufor CPF zawiera pełną strukturę sockaddr, co pozwala zdalnemu atakującemu wywołać odmowę usługi.
Ocena ryzyka
Zdalny atakujący może doprowadzić do awarii usługi EtherNet/IP, zakłócając komunikację w sieci przemysłowej i powodując przestoje operacyjne.
Rekomendacja
Zaktualizować OpENer do wersji z poprawką po commicie 76b95cf oraz wdrożyć filtrowanie ruchu EtherNet/IP na granicy sieci OT.
Inne podatności w OpENer
Zobacz wszystkie- CVE-2026-51541Krytyczne
W bibliotece OpENer 2.3.0 (commit 76b95cf) wykryto podatność polegającą na odczycie poza dozwolonym obszarem pamięci podczas parsowania wiadomości CIP. Atakujący może wysłać poprawną ramkę ENIP SendRRData z bardzo krótkim ładunkiem CIP, w którym pole path_size wskazuje na więcej słów ścieżki niż faktycznie dostępnych. Ponieważ parser ufa kontrolowanemu przez atakującego polu path_size i kontynuuje dekodowanie segmentów ścieżki bez sprawdzania granic pozostałej długości, odczytuje dane poza końcem bufora odbiorczego na stosie.
- CVE-2026-51540Krytyczne
W bibliotece OpENer w wersji 2.3.0 (do commitu 76b95cf) wykryto krytyczną podatność powodującą uszkodzenie pamięci. Problem wynika z niedomiaru liczby całkowitej podczas przetwarzania połączonych wiadomości jawnych (SendUnitData).
- CVE-2026-51538Krytyczne
W bibliotece OpENer 2.3.0 (commit 76b95cf) wykryto podatność polegającą na nieprawidłowej kontroli dostępu podczas obsługi sesji enkapsulacji. Serwer sprawdza jedynie, czy identyfikator sesji istnieje na globalnej liście, ale nie weryfikuje, czy należy on do konkretnego połączenia TCP wysyłającego żądanie. Umożliwia to atakującemu przejęcie sesji innego klienta i ominięcie mechanizmów kontroli dostępu.
- CVE-2026-51536Krytyczne
W OpENer 2.3.0 (commit 76b95cf) podczas parsowania pakietów CIP (Common Industrial Protocol) parametr długości jest niespójnie typowany w stosie wywołań. Długość obliczona jako int jest przekazywana do funkcji oczekującej EipInt16 (16-bitowa liczba całkowita ze znakiem), co przy złośliwym pakiecie może prowadzić do przepełnienia lub ujemnej wartości. Ujemna długość omija kontrolę granic i powoduje przepełnienie bufora stosu w DecodePaddedEPath.
- CVE-2026-75353Niskie ryzyko· EPSS 3%
OpENer w wersji v2.3 (commit 76b95cf) zawiera odczyt poza zakresem w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-75352Wysokie
OpENer w wersji v2.3 (commit 76b95cf) zawiera niedomiar liczby całkowitej w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-75351Wysokie
OpENer w wersji v2.3 (commit 76b95cf) zawiera błąd odczytu poza zakresem bufora w parserze ścieżki połączenia ForwardOpen po stronie serwera EtherNet/IP. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
- CVE-2026-75350Wysokie
EIPStackGroup OpENer w wersji 2.3 / master commit 76b95cf zawiera przepełnienie bufora w implementacji GetAttributeList() dla usługi EtherNet/IP Get_Attribute_List. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-75347Wysokie
W EIPStackGroup OpENer w wersji 2.3 oraz w gałęzi master do commita 76b95cf występuje podatność polegająca na dereferencji wygasłego wskaźnika w logice obsługi EtherNet/IP Common Packet Format (CPF). Pozwala ona zdalnemu atakującemu wywołać odmowę usługi.
- CVE-2026-75349Wysokie
EIPStackGroup OpENer w wersji v2.3.0/master do commita 76b95cf zawiera podatność out-of-bounds read w parserze żądań Connection Manager. Pozwala to zdalnemu atakującemu wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure() when it parses recognized optional socket address information items of type 0x8000 or 0x8001 without first validating that the remaining CPF buffer contains the complete fixed sockaddr structure. This allows a remote attacker to cause a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS