PT-2021-17593 · Unknown · Exacqvision Server

Tenable Research · Publicado 2021-10-11 · Atualizado 2021-10-16 · CVE-2021-27665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

exacqVision Server (versões afetadas não especificadas)

Descrição

Um usuário remoto não autenticado poderia explorar uma possível condição de estouro de inteiro no exacqVision Server por meio de um script especialmente criado e causar uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2021-27665

Produtos afetados

Exacqvision Server

Referências · 6

• https://johnsoncontrols.com/cyber-solutions/security-advisories · Aviso do Fabricante
• https://us-cert.gov/ics/advisories/icsa-21-280-03 · Nota
• https://t.me/cvenotify/22286 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27665 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27665 · Aviso do Fabricante
• https://t.me/cibsecurity/30359 · Publicação no Telegram