A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante cause uma condição de negação de serviço no dispositivo. As versões do MZ Automation GmbH libiec61850 afetadas são libiec61850 <1.6.2, com CVE-2026-66720, CVE-2026-66369, CVE-2026-63550, CVE-2026-65421, CVE-2026-66364, CVE-2026-66349, CVE-2026-56758 e CVE-2026-66360.
Detalhes Técnicos
CVE-2026-66720: Leitura fora do limite em mensagens GOOSE não autenticadas, causando negação de serviço (CVSS 6.5).
CVE-2026-66369: Falha de manipulação de limite no parser GOOSE, levando a leitura fora do limite e negação de serviço (CVSS 6.5).
CVE-2026-63550: Falha de manipulação de limite no decodificador MMS BER, resultando em leitura fora do limite e negação de serviço (CVSS 6.5).
CVE-2026-65421: Falha no decodificador MMS BER, permitindo leitura além do fim de um buffer de heap e negação de serviço (CVSS 6.5).
CVE-2026-66364: Falha de manipulação de limite no parser de payload GOOSE, causando leitura fora do limite e negação de serviço (CVSS 6.5).
Recomendações
Atualizar o MZ Automation GmbH libiec61850 para a versão 1.6.2 ou superior.
Implementar medidas de segurança para detectar e prevenir ataques de negação de serviço.
Monitorar o tráfego de rede para identificar possíveis tentativas de exploração dessas vulnerabilidades.
