CVE-2021-25667

RUGGEDCOM RM1224, versões 4.3 a 6.3

SCALANCE M-800, versões 4.3 a 6.3

SCALANCE S615, versões 4.3 a 6.3

Família SCALANCE SC-600, versões 2.0 a 2.1.2

SCALANCE XB-200 versões anteriores à 4.1

SCALANCE XC-200 versões anteriores à 4.1

SCALANCE XF-200BA versões anteriores à 4.1

SCALANCE XM400 versões anteriores à 6.2

SCALANCE XP-200 versões anteriores à 4.1

SCALANCE XR-300WG versões anteriores à 4.1

SCALANCE XR500 versões anteriores à 6.2

O problema é causado por uma vulnerabilidade de estouro de buffer baseada em pilha no tratamento de quadros STP BPDU. Isso poderia permitir que um invasor remoto provocasse uma condição de negação de serviço ou, potencialmente, executasse código remoto. A exploração bem-sucedida requer que o recurso de escuta passiva do dispositivo esteja ativo.

Para as versões 4.3 a 6.3 do RUGGEDCOM RM1224, atualize para a versão 6.4 ou posterior.

Para as versões 4.3 a 6.3 do SCALANCE M-800, atualize para a versão 6.4 ou posterior.

Para o SCALANCE S615, versões 4.3 a 6.3, atualize para a versão 6.4 ou posterior.

Para a família SCALANCE SC-600, versões 2.0 a 2.1.2, atualize para a versão 2.1.3 ou posterior.

Para o SCALANCE XB-200, versões anteriores à 4.1, atualize para a versão 4.1 ou posterior.

Para as versões do SCALANCE XC-200 anteriores à 4.1, atualize para a versão 4.1 ou posterior.

Para as versões do SCALANCE XF-200BA anteriores à 4.1, atualize para a versão 4.1 ou posterior.

Para as versões do SCALANCE XM400 anteriores à 6.2, atualize para a versão 6.2 ou posterior.

Para as versões do SCALANCE XP-200 anteriores à