CVE-2020-12494 in TwinCAT RT Network Driver
الملخص
بحسب VulDB • 11/06/2026
يقدم برنامج تشغيل الشبكة TwinCAT RT الخاص بشركة Beckhoff لأجهزة Intel 8254x و8255x وظائف EtherCAT. يطبق هذا البرنامج ميزات الوقت الحقيقي (Real-time). باستثناء إطارات Ethernet المرسلة من خلال الوظائف ذات الوقت الحقيقي، لا يتم حشو جميع إطارات Ethernet الأخرى المرسلة عبر برنامج التشغيل إذا كان حمولتها أقل من الحد الأدنى لحجم إطار Ethernet. بدلاً من ذلك، يتم نقل محتوى ذاكرة عشوائي ضمن بايتات الحشو الخاصة بالإطار. على الأرجح تحتوي هذه الذاكرة على شرائط مستمدة من الإطارات التي تم إرسالها أو استقبالها سابقاً. بهذه الطريقة، يُكشف عن محتوى الذاكرة؛ ومع ذلك، يصعب جداً على المهاجم التحكم في المحتوى المحدد للذاكرة المتأثر. فعلى سبيل المثال، يمكن إثارة عملية الكشف باستخدام طلبات استجابة ICMP صغيرة الحجم مرسلة إلى الجهاز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.