P-Netに無限ループの脆弱性、遠隔から機器応答が停止するおそれ
Summary
P-Netの1.0.3より前のバージョンには、PDPortDataCheckレコードの読み取り要求を処理する際に無限ループに陥る脆弱性があります。認証なしの遠隔の攻撃者により、要求が完了せず機器が応答しなくなるサービス拒否を引き起こされるおそれがあります。修正版は1.0.3で、更新をおすすめします。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
P-Netの1.0.3より前のバージョンには、PDPortDataCheckレコードの読み取り要求を処理する際に無限ループに陥る脆弱性があります。認証なしの遠隔の攻撃者により、要求が完了せず機器が応答しなくなるサービス拒否を引き起こされるおそれがあります。修正版は1.0.3で、更新をおすすめします。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| RT-Labs | P-Net |
< 1.0.3 |
1.0.3 |
Original description The description as published by the source.
P-Net before 1.0.3 enters an infinite loop when handling a read request for the PDPortDataCheck record with subslot 0 (whole module). The loop over the ports never advanced to the next port, so the request never completes and the device stops responding. A remote unauthenticated attacker can use this to cause a denial of service.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web rt-labs.com
- web nvd.nist.gov
- web github.com