PT-2021-4817 · Siemens+2 · Desigo Pxc128-U+21

CVE-2021-31884

·

Publicado

2021-11-09

·

Atualizado

2023-06-26

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
APOGEE MBC (PPC) (BACnet) versões anteriores à V3.5.4
APOGEE MBC (PPC) (P2 Ethernet) versões anteriores à V2.8.19
APOGEE MEC (PPC) (BACnet) versões anteriores à V3.5.4
Versões do APOGEE MEC (PPC) (P2 Ethernet) anteriores à V2.8.19
Versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.4
Versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.19
Versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.4
Versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.19
Versões do Capital VSTAR com opções de Ethernet habilitadas
Versões do Desigo PXC00-E.D anteriores à V6.30.016
Versões do Desigo PXC00-U anteriores à V6.30.016
Versões do Desigo PXC001-E.D anteriores à V6.30.016
Versões do Desigo PXC100-E.D anteriores à V6.30.016
Versões do Desigo PXC12-E.D anteriores à V6.30.016
Versões do Desigo PXC128-U anteriores à V6.30.016
Versões do Desigo PXC200-E.D anteriores à V6.30.016
Versões do Desigo PXC22-E.D anteriores à V6.30.016
Versões do Desigo PXC22.1-E.D anteriores à V6.30.016
Versões do Desigo PXC36.1-E.D anteriores à V6.30.016
Versões do Desigo PXC50-E.D anteriores à V6.30.016
Versões do Desigo PXC64-U anteriores à V6.30.016
Versões do Desigo PXM20-E anteriores à V6.30.016
Versões do Nucleus NET anteriores à V2017.02.4
Versões do Nucleus ReadyStart V3 anteriores à V2017.02.4
Versões do código-fonte do Nucleus anteriores à V2017.02.4
Versões do TALON TC Compact (BACnet) anteriores à V3.5.4
Versões do TALON TC Modular (BACnet) anteriores à V3.5.4
Descrição
O problema está relacionado a um estouro de buffer no aplicativo cliente DHCP, que assume que os dados su

Correção

Out of bounds Read

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-170CWE-125CWE-787

Identificadores relacionados

BDU:2021-05545
CVE-2021-31884

Produtos afetados

Apogee Mec (Ppc)
Apogee Pxc Compact
Apogee Pxc Modular
Capital Vstar
Desigo Pxc00-E.D
Desigo Pxc00-U
Desigo Pxc001-E.D
Desigo Pxc100-E.D
Desigo Pxc12-E.D
Desigo Pxc128-U
Desigo Pxc200-E.D
Desigo Pxc22-E.D
Desigo Pxc22.1-E.D
Desigo Pxc36.1-E.D
Desigo Pxc50-E.D
Desigo Pxc64-U
Desigo Pxm20-E
Nucleus Net
Nucleus Readystart V3
Nucleus Source Code
Talon Tc Compact
Talon Tc Modular