PT-2021-19564 · Unknown · Nucleus Source Code+9
CVE-2021-31883
·
Publicado
2021-11-09
·
Atualizado
2024-10-08
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Capital Embedded AR Classic 431-422, versões anteriores à V2303
Capital Embedded AR Classic R20-11, versões anteriores à V2303
APOGEE MBC (PPC) (BACnet) (todas as versões)
APOGEE MBC (PPC) (P2 Ethernet) (todas as versões)
APOGEE MEC (PPC) (BACnet) (todas as versões)
APOGEE MEC (PPC) (P2 Ethernet) (todas as versões)
APOGEE PXC Compact (BACnet) (todas as versões)
APOGEE PXC Compact (P2 Ethernet) (todas as versões)
APOGEE PXC Modular (BACnet) (todas as versões)
APOGEE PXC Modular (P2 Ethernet) (todas as versões)
Capital VSTAR (todas as versões)
Nucleus NET (todas as versões)
Versões do Nucleus ReadyStart V3 anteriores à V2017.02.4
Código-fonte do Nucleus (todas as versões)
TALON TC Compact (BACnet) (todas as versões)
TALON TC Modular (BACnet) (todas as versões)
Descrição:
Pode ocorrer uma condição de Negação de Serviço devido ao aplicativo cliente DHCP não validar o comprimento das opções do fornecedor ao processar uma mensagem DHCP ACK.
Recomendações:
Para o Capital Embedded AR Classic 431-422 e o Capital Embedded AR Classic R20-11, atualize para a versão V2303 ou posterior.
Para o APOGEE MBC (PPC) (BACnet) e o APOGEE MBC (PPC) (P2 Ethernet), considere desativar o aplicativo cliente DHCP até que um patch esteja disponível.
Para o APOGEE MEC (PPC) (BACnet) e o APOGEE MEC (PPC) (P2 Ethernet), restrinja o acesso ao aplicativo cliente DHCP até que uma correção seja fornecida.
Para o APOGEE PXC Compact (BACnet) e o APOGEE PXC Compact (P2 Ethernet), evite usar as opções do fornecedor na mensagem DHCP ACK até que o problema seja resolvido.
Para
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apogee Mec (Ppc)
Apogee Pxc Compact
Apogee Pxc Modular
Capital Embedded Ar Classic
Capital Vstar
Nucleus Net
Nucleus Readystart V3
Nucleus Source Code
Talon Tc Compact
Talon Tc Modular