CVE-2021-31344

Capital Embedded AR Classic: todas as versões 431-422

Capital Embedded AR Classic R20-11: todas as versões anteriores à V2303

PLUSCONTROL 1ª geração: todas as versões

SIMOTICS CONNECT 400: todas as versões anteriores à V0.5.0.0

SIMOTICS CONNECT 400: todas as versões anteriores à V1.0.0.0

APOGEE MBC (PPC) (BACnet): todas as versões

APOGEE MBC (PPC) (P2 Ethernet): todas as versões

APOGEE MEC (PPC) (BACnet): todas as versões

APOGEE MEC (PPC) (P2 Ethernet): todas as versões

APOGEE PXC Compact (BACnet) – todas as versões

APOGEE PXC Compact (P2 Ethernet) – todas as versões

APOGEE PXC Modular (BACnet) – todas as versões

APOGEE PXC Modular (P2 Ethernet) – todas as versões

Capital VSTAR – todas as versões

Nucleus NET – todas as versões

Todas as versões do Nucleus ReadyStart V3 anteriores à V2017.02.4

Todas as versões do Nucleus ReadyStart V4 anteriores à V4.1.1

Todas as versões do código-fonte do Nucleus

Todas as versões do TALON TC Compact (BACnet)

Todas as versões do TALON TC Modular (BACnet)

Foi identificada uma vulnerabilidade que permite o envio de mensagens de resposta de eco ICMP para hosts arbitrários na rede usando pacotes de eco ICMP com opções de IP falsas.

Para o Capital Embedded AR Classic 431-422, atualize para uma versão que corrija o problema.

Para o Capital Embedded AR Classic R20-11, atualize para a versão V2303 ou posterior.

Para o PLUSCONTROL 1ª Geração, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para o SIMOTICS CONNECT 400, atualize para a versão V1.0.0.0 ou posterior.

Para o APOGEE MBC (PPC) (BACnet), APOGEE MBC (PPC