CVE-2025-11785 - Circutor SGE-PLC1000/SGE-PLC50中的栈缓冲区溢出漏洞
概述
CVE-2025-11785是一个存在于Circutor SGE-PLC1000/SGE-PLC50设备v9.0.2版本中的栈缓冲区溢出漏洞。该漏洞被评定为高危，CVSS 4.0评分为8.5。
漏洞描述
在 ShowMeterPasswords() 函数中，存在不受限制的用户输入通过 sprintf() 被复制到一个固定大小的缓冲区。GetParameter(meter) 函数获取用户输入，该输入未经任何大小验证就直接被合并到缓冲区中。攻击者可以为 meter 参数提供过长的输入，从而导致栈缓冲区溢出。
受影响产品
| ID | 厂商 | 产品 | 操作 |
|---|---|---|---|
| 1 | Sge-plc1000_sge-plc50 | circutor |
总计受影响的厂商：1 | 产品：1
CVSS 评分
| 评分 | 版本 | 严重等级 | 向量 | 可利用性评分 | 影响评分 | 来源 |
|---|---|---|---|---|---|---|
| 8.5 | CVSS 4.0 | 高危 | 0cbda920-cd7f-484a-8e76-bf7f4b7f4516 | |||
| 8.5 | CVSS 4.0 | 高危 | cve-coordination@incibe.es |
解决方案
为预防栈缓冲区溢出，请对受影响的设备进行补丁更新。
- 更新 SGE-PLC1000/SGE-PLC50 设备的固件。
- 应用供应商为
ShowMeterPasswords()函数提供的补丁。 - 针对所有用户输入验证是否存在缓冲区溢出漏洞。
相关咨询、解决方案和工具参考
| URL | 资源 |
|---|---|
| https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-circutor-products-0 |
CWE - 常见缺陷枚举
CVE-2025-11785 与以下 CWE 相关联：
- CWE-121: 基于栈的缓冲区溢出
漏洞时间线
- 新CVE接收：由 cve-coordination@incibe.es 于 2025年12月2日接收。
| 操作 | 类型 | 旧值 | 新值 |
|---|---|---|---|
| 添加 | 标签 | unsupported-when-assigned | |
| 添加 | 描述 | Stack-based buffer overflow vulnerability in Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. In the ‘ShowMeterPasswords()’ function, there is an unlimited user input that is copied to a fixed-size buffer via ‘sprintf()’. The ‘GetParameter(meter)’ function retrieves the user input, which is directly incorporated into a buffer without size validation. An attacker can provide an excessively large input for the ‘meter’ parameter. | |
| 添加 | CVSS V4.0 | AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:H/SC:H/SI:L/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | |
| 添加 | CWE | CWE-121 | |
| 添加 | 参考 | https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-circutor-products-0 |
漏洞评分详情
CVSS 4.0
- 基础 CVSS 评分：8.5
攻击向量、复杂性、需求、所需权限、用户交互、保密性影响、完整性影响、可用性影响等各项指标详情。