PT-2022-9812
CVE-2021-27420
·
Publicado
2022-03-23
·
Atualizado
2022-04-01
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões do firmware GE UR anteriores à 8.1x
Descrição
A tarefa do servidor web no firmware afetado não lida adequadamente com o recebimento de verbos HTTP não suportados, fazendo com que o servidor web fique temporariamente sem resposta após receber uma série de solicitações HTTP não suportadas. Quando fica sem resposta, o servidor web fica inacessível. No entanto, o relé permanece operacional em todas as outras funcionalidades e canais de comunicação.
Recomendações
Para versões de firmware GE UR anteriores à 8.1x, atualize para a versão 8.1x ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor web para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾