PT-2021-20182 · Weidmueller · Weidmueller Industrial Wlan

Publicado 2021-06-25 · Atualizado 2021-07-27 · CVE-2021-33535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de string de formato na funcionalidade conio writestr do iw console, permitindo a execução remota de código. Isso pode ser desencadeado por uma entrada de servidor de tempo especialmente criada que causa um estouro do buffer do servidor de tempo. Um invasor, autenticado como um usuário com privilégios baixos, pode enviar comandos para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

CVE-2021-33535

Produtos afetados

Weidmueller Industrial Wlan

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-33535 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33535 · Aviso do Fabricante
• https://t.me/cvenotify/16762 · Publicação no Telegram
• https://cert.vde.com/en-us/advisories/vde-2021-026 · Nota