Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2020-12494

PUBLISHED 04.08.2024

CNA: CERTVDE

Beckhoff: Etherleak in TwinCAT RT network driver

Обновлено: 19.06.2020
Beckhoff's TwinCAT RT network driver for Intel 8254x and 8255x is providing EtherCAT functionality. The driver implements real-time features. Except for Ethernet frames sent from real-time functionality, all other Ethernet frames sent through the driver are not padded if their payload is less than the minimum Ethernet frame size. Instead, arbitrary memory content is transmitted within in the padding bytes of the frame. Most likely this memory contains slices from previously transmitted or received frames. By this method, memory content is disclosed, however, an attacker can hardly control which memory content is affected. For example, the disclosure can be provoked with small sized ICMP echo requests sent to the device.

CWE

Идентификатор Описание
CWE-459 CWE-459 Incomplete Cleanup

БДУ ФСТЭК

Идентификатор Описание
BDU:2023-00077 Уязвимость сетевого драйвера TwinCAT RT программного обеспечения для автоматизации и управления технологическими процессами Beckhoff TwinCAT, связанная с раскрытием информации, позволяющая нарушителю раскрыть защищаемую информацию

CVSS

Оценка Severity Версия Базовый вектор
5.3 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Доп. Информация

Product Status

TwinCat Driver for Intel 8254x (Tcl8254x.sys)
Product: TwinCat Driver for Intel 8254x (Tcl8254x.sys)
Vendor: Beckhoff
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.1.0.3603 for TwinCAT 3.1 4024 affected
Наблюдалось до версии 3.1.0.3512 for TwinCAT 3.1 4022 affected
Наблюдалось до версии 2.11.0.2120 for TwinCAT 2.11 2350 affected
TwinCat Driver for Intel 8255x (Tcl8255x.sys)
Product: TwinCat Driver for Intel 8255x (Tcl8255x.sys)
Vendor: Beckhoff
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось до версии 3.1.0.3600 for TwinCAT 3.1 4024 affected
Наблюдалось до версии 3.1.0.3500 for TwinCAT 3.1 4024 affected
Наблюдалось до версии 2.11.0.2117 for TwinCAT 2.11 2350 affected
 

Ссылки

CVE Program Container

Обновлено: 04.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.