PT-2021-2644 · Unknown · Talon Tc Compact+5
CVE-2020-15795
·
Publicado
2021-04-14
·
Atualizado
2023-08-08
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.5
Versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.20
Versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.5
Versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20
Versões do Nucleus NET anteriores à V5.2
Versões do código-fonte do Nucleus que incluem módulos DNS afetados
Versões do TALON TC Compact (BACnet) anteriores à V3.5.5
Versões do TALON TC Modular (BACnet) anteriores à V3.5.5
Descrição
O problema está relacionado à funcionalidade de análise de rótulos de nomes de domínio DNS, que não valida corretamente os nomes nas respostas DNS. Isso pode levar a uma gravação além do fim de uma estrutura alocada ao analisar respostas malformadas. Um invasor com uma posição privilegiada na rede poderia explorar isso para executar código no contexto do processo atual ou causar uma condição de negação de serviço. A vulnerabilidade também está associada a um estouro de buffer na função de rotulagem de nomes de domínio DNS da pilha TCP/IP do Nucleus NET, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.
Para versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.
Para versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.
Para versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.
Para o Nucleus NET v
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apogee Pxc Compact
Apogee Pxc Modular
Nucleus Net
Nucleus Source Code
Talon Tc Compact
Talon Tc Modular