【Συμβουλή Ασφαλείας】Sungrow WiNet-S – Ευπάθεια Υπερχείλισης Buffer (CVE-2024-50694)
Ημερομηνία Δημοσίευσης: 20241230
Προϊόν: Sungrow WiNet-SCVE ID:CVE-2024-50694Σοβαρότητα: Υψηλή
Ημερομηνία:30/12/2024
Φωτοβολταϊκά Συστήματα
Σύστηματα Αποθήκευσης Ενέργειας
Φορτιστής Ηλεκτρικών Οχημάτων
Έξυπνα Προϊόντα Ενέργειας
Περιγραφή
Υπάρχει ευπάθεια υπερχείλισης buffer στα προϊόντα Sungrow WiNet-S. Ένας επιτιθέμενος θα μπορούσε να εκμεταλλευτεί αυτό το ελάττωμα για να προκαλέσει κατάσταση Άρνησης Υπηρεσίας (DoS) ή να επιτύχει Εκτέλεση Κώδικα από Απόσταση (RCE), πιθανώς επιτρέποντας μη εξουσιοδοτημένο έλεγχο πάνω από τις επηρεασμένες συσκευές.
Επηρεασμένες Εκδόσεις
Ευάλωτος: WINET-SV200.001.00.P027 και παλαιότερες εκδόσεις
Δεν Επηρεάζεται: WINET-SV200.001.00.P028 και μετά
Βαθμολόγηση Ευπάθειας
CVE-2024-50694：8.1 (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H）
Η βαθμολόγηση βασίζεται στο πρότυπο CVSS 3.1. Τα κριτήρια βαθμολόγησης μπορούν να αναφερθούν σε
Κατάσταση Εκμετάλλευσης
Καμία γνωστή εκμετάλλευση στη φύση.
Ευχαριστίες
Αυτή η ευπάθεια ανακαλύφθηκε και αναφέρθηκε από Forescout Technologies.
Κατάσταση Εκμετάλλευσης
Καμία γνωστή εκμετάλλευση στη φύση.
Ευχαριστίες
Αυτή η ευπάθεια ανακαλύφθηκε και αναφέρθηκε από Forescout Technologies.
Δήλωση
Όλες οι ενημερώσεις λογισμικού, οι επιδιορθώσεις και η τεκμηρίωση που παρέχονται από τη Sungrow Power Supply Co., Ltd. είναι δημιουργήματα ιδιοκτησίας της Sungrow. Αυτά τα υλικά μπορούν να χρησιμοποιηθούν μόνο για τη συντήρηση του προϊόντος και τις βελτιώσεις ασφαλείας. Απαγορεύεται αυστηρά οποιαδήποτε μη εξουσιοδοτημένη τροποποίηση, διανομή, αποσύνθεση ή αντίστροφη μηχανική.
Η Sungrow δεν παρέχει ρητές ή σιωπηρές εγγυήσεις σχετικά με τις πληροφορίες που παρέχονται, συμπεριλαμβανομένων, αλλά όχι περιορισμένων σε, εγγυήσεις εμπορευσιμότητας, καταλληλότητας για συγκεκριμένο σκοπό ή μη παραβίασης. Η Sungrow δεν θα είναι υπεύθυνη για οποιεσδήποτε άμεσες, έμμεσες, τυχαίες ή επακόλουθες ζημίες που προκύπτουν από τη χρήση αυτού του εγγράφου ή του σχετικού λογισμικού.
Ο Sungrow διατηρεί το δικαίωμα να ενημερώσει ή να τροποποιήσει αυτό το έγγραφο ανά πάσα στιγμή χωρίς προειδοποίηση. Οι πελάτες είναι υπεύθυνοι για την έγκαιρη εφαρμογή ενημερώσεων ασφαλείας για να προστατεύσουν τα συστήματά τους.