【Säkerhetsrådgivning】Sungrow WiNet-S – Buffertöverflödes-sårbarhet (CVE-2024-50695)
Publiceringsdatum: 20241230
Produkt:Sungrow WiNet-S
CVE-ID: CVE-2024-50695
Allvarlighetsgrad: Hög
Datum:2024-12-30
Solcellsinverter
Energilagringssystem
Elbilsladdare
Flytande PV-system
Smarta Energiprodukter
Beskrivning
Det finns en buffertöverskridningssårbarhet i Sungrows WiNet-S-produkter. En angripare kan utnyttja detta fel för att utlösa ett Denial-of-Service-tillstånd (DoS) eller utföra fjärrkodsexekvering (RCE), vilket potentiellt kan leda till obehörig kontroll över drabbade enheter.
Berörda versioner
Sårbar:WINET-SV200.001.00.P027 och tidigare versioner
Inte påverkad: WINET-SV200.001.00.P028 och senare
Sårbarhetsbedömning
CVE-2024-50695: 8.1 (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H）
Poängsättningen baseras på CVSS 3.1-standard. Poängkriterierna kan hänvisas till.
Minskning och åtgärd
Rekommenderad åtgärd:Kunder bör uppgradera till fastvaruversion WINET-SV200.001.00.P028 eller högre.
Korrigering Release:Tillgängligt nu.
Tillfällig lösning:Begränsa nätverksåtkomst för att förhindra obehöriga anslutningar tills en uppgradering är klar.
Exploateringsstatus
Ingen känd exploatering i det vilda.
Tack
Denna sårbarhet upptäcktes och rapporterades av Forescout Technologies.
Uttalande
Alla programuppdateringar, patches och dokumentation tillhandahållna av Sungrow Power Supply Co., Ltd. är Sungrows egna verk. Dessa material får endast användas för produktunderhåll och säkerhetsförbättringar. Eventuell obehörig modifiering, distribution, dekompilering eller reverse engineering är strikt förbjuden.
Sungrow gör inga uttryckliga eller underförstådda garantier angående den tillhandahållna informationen, inklusive men inte begränsat till garantier för säljbarhet, lämplighet för ett visst ändamål eller icke-kränkning. Sungrow ska inte vara ansvarig för några direkta, indirekta, oavsiktliga eller följdskador som uppstår från användningen av detta dokument eller tillhörande mjukvara.
Sungrow förbehåller sig rätten att uppdatera eller ändra detta dokument när som helst utan föregående meddelande. Kunderna ansvarar för att genomföra säkerhetsuppdateringar i tid för att skydda sina system.