CVE-2020-27736

APOGEE PXC Compact (BACnet) versões anteriores à V3.5.5

APOGEE PXC Compact (P2 Ethernet) versões anteriores à V2.8.20

APOGEE PXC Modular (BACnet) versões anteriores à V3.5.5

Versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20

Nucleus NET (versões afetadas não especificadas)

Versões do Nucleus ReadyStart V3 anteriores à V2017.02.3

Versões do Nucleus ReadyStart V4 anteriores à V4.1.0

Código-fonte do Nucleus (versões afetadas não especificadas)

Versões do SIMOTICS CONNECT 400 anteriores à V0.5.0.0

Versões do TALON TC Compact (BACnet) anteriores à V3.5.5

Versões do TALON TC Modular (BACnet) anteriores à V3.5.5

O problema está relacionado à funcionalidade de análise de rótulos de nomes de domínio DNS, que não valida corretamente o nome terminado em null nas respostas DNS. Isso pode resultar em uma leitura além do fim de uma estrutura alocada ao analisar respostas malformadas. Um invasor com uma posição privilegiada na rede poderia explorar isso para causar uma condição de negação de serviço ou vazar a memória lida.

Para versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.

Para versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.

Para versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.

Para versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.

Para versões do Nucleus NET e Nucleus ReadyStart V3 anteriores à V