CVE-2021-20589

**Nome do software vulnerável e versões afetadas:

Driver de comunicação do modelo GT27 da série GOT2000, versões 01.19.000 a 01.38.000

Driver de comunicação do modelo GT25 da série GOT2000, versões 01.19.000 a 01.38.000

Driver de comunicação do modelo GT23 da série GOT2000, versões 01.19.000 a 01.38.000

Driver de comunicação do modelo GT21 da série GOT2000, versões 01.21.000 a 01.39.000

Série GOT SIMPLE, modelo GS21, versões do driver de comunicação de 01.21.000 a 01.39.000

GT SoftGOT2000, versões de 1.170C a 1.250L

Controlador de tensão LE7-40GU-L, pacote de dados de tela para MODBUS/TCP V1.00

Descrição:

A vulnerabilidade permite que um invasor remoto não autenticado interrompa a função de comunicação dos produtos por meio de pacotes especialmente criados. Isso se deve a uma vulnerabilidade de acesso ao buffer com valor de comprimento incorreto nos drivers de comunicação dos produtos afetados.

Recomendações:

Para as versões 01.19.000 a 01.38.000 do driver de comunicação do modelo GT27 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 01.19.000 a 01.38.000 do driver de comunicação do modelo GT25 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 01.19.000 a 01.38.000 do driver de comunicação do modelo GT23 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 01.21.000 a 01.39.000 do driver de comunicação do modelo GT21 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.