Uma vulnerabilidade crítica foi identificada na biblioteca MZ Automation libIEC61850, permitindo que um atacante não autenticado e adjacente à rede possa travar serviços críticos IEC 61850 ou executar código arbitrário. Isso pode comprometer funções de proteção, visibilidade e controle. As versões afetadas incluem libIEC61850 >=v1.0.0 e <=v1.6.1.
Detalhes Técnicos
Versões Afetadas: libIEC61850 >=v1.0.0 e <=v1.6.1
Impacto: Execução de código arbitrário e travamento de serviços críticos
Ameaça: Ataque não autenticado por um atacante adjacente à rede
Recomendações
Atualizar a biblioteca MZ Automation libIEC61850 para uma versão acima de v1.6.1
Implementar medidas de segurança de rede para prevenir ataques não autenticados
Monitorar serviços críticos IEC 61850 para detecção de anomalias
