CVE-2024-45970

Buffer overflow w MMS Client biblioteki LibIEC61850 (MZ Automation)

CVSS 9.8v3.1pub. 2024-11-15upd. 2025-10-01

Wielokrotne podatności typu buffer overflow w kliencie MMS biblioteki LibIEC61850 firmy MZ Automation umożliwiają zdalnemu, złośliwemu serwerowi wywołanie przepełnienia bufora na stosie. Podatność uzyskała ocenę krytyczną CVSS 9.8 i nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Multiple Buffer overflows in the MMS Client in MZ Automation LibIEC61850 before commit ac925fae8e281ac6defcd630e9dd756264e9c5bc allow a malicious server to cause a stack-based buffer overflow via the MMS FileDirResponse message.

🤖 Analiza AI

Jak działa

Luka wynika z nieprawidłowej obsługi wiadomości MMS FileDirResponse przez klienta MMS w bibliotece LibIEC61850 (CWE-120 — klasyczny buffer overflow). Złośliwy serwer może wysłać specjalnie spreparowaną odpowiedź FileDirResponse, która powoduje przepełnienie bufora na stosie po stronie klienta. Ze względu na brak walidacji rozmiaru danych wejściowych możliwe jest nadpisanie pamięci stosu, co może prowadzić do przejęcia kontroli nad przepływem wykonania programu.

Skutki

Atakujący kontrolujący serwer MMS może doprowadzić do wykonania dowolnego kodu (RCE) na urządzeniu klienckim, uzyskania pełnej kontroli nad systemem lub jego destabilizacji (DoS). Potencjalnie zagrożone są poufność, integralność i dostępność systemu w najwyższym stopniu.

Mitygacja

Należy zaktualizować bibliotekę LibIEC61850 do wersji zawierającej commit ac925fae8e281ac6defcd630e9dd756264e9c5bc lub nowszej. Szczegóły dostępne w repozytorium GitHub projektu oraz w komunikacie ENCS. Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do komponentów korzystających z klienta MMS biblioteki oraz stosowanie segmentacji sieci OT/ICS.

Kogo dotyczy

MZ Automation LibIEC61850 we wszystkich wersjach poprzedzających commit ac925fae8e281ac6defcd630e9dd756264e9c5bc

Uwagi

Podatność została zgłoszona przez ENCS (European Network for Cyber Security). Szczegółowy opis techniczny dostępny pod adresem https://encs.eu/news/critical-security-vulnerabilities-discovered-in-mz-automations-mms-client/. Biblioteka LibIEC61850 jest szeroko stosowana w systemach automatyki przemysłowej i infrastrukturze krytycznej obsługującej protokół IEC 61850.