CVE-2023-7339Softing Industrial Automation GmbH的工业网关产品中存在基于栈的缓冲区溢出漏洞。该漏洞影响pnGate、epGate、mbGate及smartLink等多个系列设备。攻击者可利用网络访问权限,在无需用户交互且仅需低权限的情况下触发漏洞,导致设备服务中断或可用性受损,对工业控制系统构成安全威胁。
该漏洞属于典型的栈缓冲区溢出。漏洞成因在于Softing网关软件在处理特定网络数据包时,未对输入数据的长度进行严格的边界检查。当攻击者向受影响设备发送特制的超长数据包时,数据将覆盖栈上的返回地址或相邻内存区域。根据CVSS向量分析,攻击路径为网络(AV:N),攻击复杂度低(AC:L),且无需用户交互(UI:N)。虽然主要影响被定义为可用性(A:H),即导致设备崩溃或拒绝服务,但在某些特定条件下,此类内存破坏漏洞可能被进一步利用以执行任意代码,从而完全控制设备。