PT-2021-14766 · Unknown · Eip Stack Group Opener

Martin Zeiser · Publicado 2021-06-17 · Atualizado 2022-08-24 · CVE-2021-21777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

EIP Stack Group OpENer versão 2.3

Descrição

Existe uma falha de divulgação de informações na funcionalidade do manipulador UDP do Ethernet/IP. Uma solicitação de rede especialmente criada pode levar a uma leitura fora dos limites.

Recomendações

Para o EIP Stack Group OpENer versão 2.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-21777

Produtos afetados

Eip Stack Group Opener

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1234 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-21777 · Nota de Segurança
• https://t.me/cvenotify/16507 · Publicação no Telegram
• https://t.me/cibsecurity/25510 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21777 · Aviso do Fabricante