PT-2021-20183 · Weidmueller · Weidmueller Industrial Wlan Devices

Publicado 2021-06-25 · Atualizado 2021-07-27 · CVE-2021-33536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de negação de serviço na funcionalidade ServiceAgent devido a um underflow de inteiro causado por um pacote especialmente criado. Esse underflow aciona um memcpy de grande porte que acessa memória não mapeada ou fora dos limites. Um invasor pode explorar essa vulnerabilidade sem autenticação enviando o pacote criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2021-33536

Produtos afetados

Weidmueller Industrial Wlan Devices

Referências · 5

• https://t.me/cvenotify/16923 · Publicação no Telegram
• https://t.me/cvenotify/16758 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33536 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33536 · Aviso do Fabricante
• https://cert.vde.com/en-us/advisories/vde-2021-026 · Nota