CVE-2020-12494 in TwinCAT RT Network Driver
Riassunto
di VulDB • 14/06/2026
Il driver di rete real-time (RT) TwinCAT di Beckhoff per le schede Intel 8254x e 8255x fornisce funzionalità EtherCAT. Il driver implementa caratteristiche in tempo reale. A eccezione dei frame Ethernet inviati dalla funzionalità in tempo reale, tutti gli altri frame Ethernet trasmessi tramite il driver non vengono riempiti (padded) se la loro porzione di dati utili è inferiore alla dimensione minima consentita per un frame Ethernet. Al contrario, viene trasmesso contenuto arbitrario della memoria all'interno dei byte di padding del frame. È molto probabile che tale memoria contenga frammenti di frame precedentemente inviati o ricevuti. In questo modo il contenuto della memoria viene divulgato; tuttavia, è difficile per un attaccante controllare quale parte specifica della memoria sia interessata. Ad esempio, la divulgazione può essere provocata inviando al dispositivo richieste ICMP Echo (ping) di piccole dimensioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.