CVE-2020-27009

Versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.5

Versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.20

Versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.5

Versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20

Versões do Nucleus NET anteriores à V5.2

Versões do código-fonte do Nucleus que incluem módulos DNS afetados

Versões do TALON TC Compact (BACnet) anteriores à V3.5.5

Versões do TALON TC Modular (BACnet) anteriores à V3.5.5

O problema está relacionado à funcionalidade de descompressão de registros de nomes de domínio DNS, que não valida corretamente os valores de deslocamento do ponteiro. Isso pode resultar em uma gravação além do fim de uma estrutura alocada ao analisar respostas malformadas. Um invasor com privilégios na rede poderia explorar isso para executar código no contexto do processo atual ou causar uma condição de negação de serviço.

Para versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.

Para versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.

Para versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.

Para versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.

Para versões do Nucleus NET anteriores à V5.2, atualize para a versão V5.2 ou posterior.

Para versões do código-fonte do Nucleus que incluam módulos DNS afetados, certifique-se de atualizar os módulos DNS para uma versão que