Analityczne wykorzystywanie plików cookies
Krytyczna luka przepełnienia stosu w GV-I/O Box 4E umożliwia zdalne wykonanie kodu
Krytyczna luka w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez UDP. Sprawdź zalecenia bezpieczeństwa i zabezpiecz swoje urządzenia.
- CVSS
- 10.0 CRITICAL
- EPSS
- 46.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
GV-I/O Box 4E, inteligentne urządzenie z 4 wejściami i 4 przekaźnikami sterowanymi przez Ethernet i RS-485, jest podatne na krytyczne przepełnienie stosu w usłudze DVRSearch nasłuchującej na porcie UDP 10001. Atakujący może wysłać specjalnie spreparowaną wiadomość UDP, co prowadzi do przepełnienia bufora i potencjalnego wykonania złośliwego kodu.
Wpływ biznesowy
Luka o najwyższym poziomie krytyczności (CVSS 10.0) pozwala na zdalne przejęcie kontroli nad urządzeniem GV-I/O Box 4E bez uwierzytelnienia. Może to skutkować zakłóceniem działania systemów sterowania, wyciekiem danych lub wykorzystaniem urządzenia do dalszych ataków w sieci. Operatorzy infrastruktury powinni traktować tę lukę jako priorytetową do zaadresowania.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji oprogramowania od producenta GV-I/O Box 4E i ich wdrożenie. W międzyczasie ograniczyć dostęp do portu UDP 10001 wyłącznie do zaufanych adresów IP, monitorować logi sieciowe pod kątem podejrzanych wiadomości UDP oraz rozważyć segmentację sieci w celu ograniczenia potencjalnego zasięgu ataku.