CVE-2024-48989
| Summary |
A vulnerability in the PROFINET stack implementation of the IndraDrive (all versions) of Bosch Rexroth allows an attacker to cause a denial of service, rendering the device unresponsive by sending arbitrary UDP messages.
|
| Publication Date |
Nov. 13, 2024, 11:15 p.m. |
| Registration Date |
Nov. 14, 2024, 5 a.m. |
| Last Update |
Nov. 14, 2024, 2:01 a.m. |
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Bosch Rexroth 製 IndraDrive における無制限なリソース消費の脆弱性
| Title |
Bosch Rexroth 製 IndraDrive における無制限なリソース消費の脆弱性
|
| Summary |
Bosch Rexroth が提供する IndraDrive には、次の脆弱性が存在します。 * 無制限なリソース消費 (CWE-400) - CVE-2024-48989
|
| Possible impacts |
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 * 任意の UDP メッセージの送信によって、当該製品を応答不能にされ、サービス運用妨害 (DoS) 状態にされる |
| Solution |
[アップデートする] 開発者は、本脆弱性に対応したバージョン FWA-INDRV*-MP*-20V36 を提供しています。 [ワークアラウンドを実施する] バージョンアップが難しい場合には、代替策の適用を推奨しています。 詳細は、開発者が提供する情報を確認してください。 |
| Publication Date |
Nov. 8, 2024, midnight |
| Registration Date |
Nov. 11, 2024, 4:11 p.m. |
| Last Update |
Nov. 11, 2024, 4:11 p.m. |
Affected System
| Bosch Rexroth |
|
Bosch Rexroth AG IndraDrive FWA-INDRV*-MP* 17VRS から 20V36 より前のバージョン
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2024年11月11日] 掲載 |
Nov. 11, 2024, 4:01 p.m. |