PT-2021-16509 · Gigaset · Gigaset Dx600A

Publicado 2021-03-02 · Atualizado 2021-03-08 · CVE-2021-25306

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Gigaset DX600A, versões v41.00-175

Descrição:

Uma falha de estouro de buffer na interface de comandos AT permite que invasores remotos forcem a reinicialização do dispositivo enviando comandos AT relativamente longos.

Recomendações:

Para as versões v41.00-175 do Gigaset DX600A, considere restringir o acesso à interface de comandos AT até que uma correção esteja disponível, a fim de impedir que invasores remotos forcem a reinicialização do dispositivo.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-25306

Produtos afetados

Gigaset Dx600A

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-25306 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-25306 · Aviso do Fabricante
• https://research.nccgroup.com/2021/02/28/technical-advisory-administrative-passcode-recovery-and-authenticated-remote-buffer-overflow-vulnerabilities-in-gigaset-dx600a-handset-cve-2021-25309-cve-2021-25306 · Nota