PT-2021-7516

CVE-2021-21887

Publicado

2021-12-22

Atualizado

2022-04-28

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Lantronix PremierWave 2050 versão 8.9.0.0R4

Hirschmann BAT-C2 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade SslGenerateCSR do Web Manager, permitindo a execução remota de código por meio de uma solicitação HTTP especialmente criada. Um invasor pode acionar essa vulnerabilidade fazendo uma solicitação HTTP autenticada.

Recomendações

Para o Lantronix PremierWave 2050 versão 8.9.0.0R4, considere desativar a funcionalidade SslGenerateCSR até que um patch esteja disponível.

Para o Hirschmann BAT-C2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-787: Out-of-bounds Write