CVE-2020-12494 in TwinCAT RT Network Driver
Resumen
por VulDB • 2026-05-24
El controlador de red en tiempo real (RT) TwinCAT de Beckhoff para los chips Intel 8254x y 8255x, que proporciona funcionalidad EtherCAT, implementa características de tiempo real. A excepción de los tramas Ethernet enviadas desde la funcionalidad de tiempo real, todas las demás tramas Ethernet enviadas a través del controlador no se rellenan (padding) si su carga útil es inferior al tamaño mínimo de una trama Ethernet. En su lugar, se transmite contenido arbitrario de la memoria dentro de los bytes de relleno de la trama. Es muy probable que esta memoria contenga fragmentos de tramas transmitidas o recibidas anteriormente. De este modo, se revela el contenido de la memoria, aunque un atacante difícilmente puede controlar qué contenido de la memoria se ve afectado. Por ejemplo, la divulgación puede provocarse mediante solicitudes de eco ICMP de tamaño reducido enviadas al dispositivo.
Once again VulDB remains the best source for vulnerability data.