漏洞信息
# 自动化运行时漏洞可能导致拒绝服务
## 概述
ANSL-Server组件中存在资源分配无限制或节流的漏洞，攻击者可利用该漏洞触发竞争条件，导致永久性拒绝服务（DoS）。
## 影响版本
- B&R Automation Runtime 版本早于 6.5
- B&R Automation Runtime 版本早于 R4.93
## 细节
漏洞位于 ANSL-Server 组件，由于资源分配缺乏限制或节流机制，未经身份验证的网络攻击者可通过触发竞争条件，导致系统资源耗尽或状态异常。
## 影响
攻击者可导致受影响设备发生永久性拒绝服务（DoS），设备无法正常运行，需人工干预恢复。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Vulnerability on Automation Runtime my cause DoS Conditions
漏洞描述信息
An Allocation of Resources Without Limits or Throttling vulnerability in the ANSL-Server component of B&R Automation Runtime versions prior to 6.5 and prior to R4.93 could be exploited by an unauthenti-cated attacker on the network to win a race condition, resulting in permanent denial-of-service (DoS) conditions on affected devices.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
漏洞类别
不加限制或调节的资源分配