P-Netに無限ループの脆弱性、遠隔から機器応答が停止するおそれ
概要
P-Netの1.0.3より前のバージョンには、PDPortDataCheckレコードの読み取り要求を処理する際に無限ループに陥る脆弱性があります。認証なしの遠隔の攻撃者により、要求が完了せず機器が応答しなくなるサービス拒否を引き起こされるおそれがあります。修正版は1.0.3で、更新をおすすめします。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
P-Netの1.0.3より前のバージョンには、PDPortDataCheckレコードの読み取り要求を処理する際に無限ループに陥る脆弱性があります。認証なしの遠隔の攻撃者により、要求が完了せず機器が応答しなくなるサービス拒否を引き起こされるおそれがあります。修正版は1.0.3で、更新をおすすめします。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| RT-Labs | P-Net |
1.0.3 未満 |
1.0.3 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
P-Net before 1.0.3 enters an infinite loop when handling a read request for the PDPortDataCheck record with subslot 0 (whole module). The loop over the ports never advanced to the next port, so the request never completes and the device stops responding. A remote unauthenticated attacker can use this to cause a denial of service.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- web rt-labs.com