PT-2021-16840 · Ziv · Ziv Automation 4Cct-Ea6-334126Bf

Publicado 2021-01-29 · Atualizado 2021-02-05 · CVE-2021-25909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ZIV Automation 4CCT-EA6-334126BF versão 3.23.80.27.36371

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado provoque uma condição de negação de serviço no dispositivo. Um invasor poderia explorar essa vulnerabilidade enviando pacotes específicos para a porta 7919.

Recomendações

Para o ZIV Automation 4CCT-EA6-334126BF versão 3.23.80.27.36371, considere restringir o acesso à porta 7919 como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-25909

Produtos afetados

Ziv Automation 4Cct-Ea6-334126Bf

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-25909 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25909 · Nota de Segurança
• https://t.me/cibsecurity/22832 · Publicação no Telegram
• https://incibe-cert.es/en/early-warning/ics-advisories/4cct-vulnerable-denial-service-attack · Nota