P-Net до того, как 1.0.4 перенаправляет полученный кадр сигнала тревоги RTA в Application Relationship, используя только ссылку на сигнал тревоги назначения в кадре, без проверки источника кадра. Хост с сетевым доступом ADJACENT может прервать работу установленного Application Relationship с одним блоком сигнализации ERROR или доставить поддельные уведомления о тревоге с выбранным типом, слотом, подслотом, USI и полезной нагрузкой в приложение.
Показать оригинальное описание (EN)
P-Net before 1.0.4 routes a received RTA alarm frame to an Application Relationship using only the destination alarm reference in the frame, without checking the source of the frame. A host with ADJACENT network access can abort an established Application Relationship with a single alarm ERROR frame, or deliver forged alarm notifications with chosen type, slot, subslot, USI and payload to the application.
Характеристики атаки
Последствия
Строка CVSS v4.0