CVE-2024-24957
Açıklama
AutomationDirect P3-550E 1.2.10.9'un Programming Software Connection FileSystem API işlevselliğinde birkaç sınır dışı yazma (out-of-bounds write) zafiyeti bulunmaktadır. Özel olarak hazırlanmış ağ paketleri, yığın tabanlı (heap-based) bellek bozulmasına yol açabilir. Bir saldırgan, bu zafiyetleri tetiklemek için kötü amaçlı paketler gönderebilir. Bu CVE, P3-550E'nin 1.2.10.9 sürümündeki aygıt yazılımında `0xb6aa4` ofsetinde bulunan rastgele null-byte yazma zafiyetini takip etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automationdirect p3-550e_firmware | 1.2.10.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.