PT-2021-21570
CVE-2021-37199
·
Publicado
2021-10-12
·
Atualizado
2021-10-19
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
SINUMERIK 808D (todas as versões)
SINUMERIK 828D versões anteriores à V4.95
Descrição
Foi identificada uma vulnerabilidade em que os dispositivos afetados não processam corretamente determinados pacotes especialmente criados enviados para a porta 102/tcp. Isso poderia permitir que um invasor causasse uma negação de serviço no dispositivo.
Recomendações
Para o SINUMERIK 808D, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para as versões do SINUMERIK 828D anteriores à V4.95, atualize para a versão V4.95 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à porta 102/tcp para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾