PT-2021-2647 · Siemens+1 · Apogee Pxc Modular+7
CVE-2020-27737
·
Publicado
2021-04-14
·
Atualizado
2023-08-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H |
Nome do software vulnerável e versões afetadas
APOGEE PXC Compact (BACnet) versões anteriores à V3.5.5
APOGEE PXC Compact (P2 Ethernet) versões anteriores à V2.8.20
APOGEE PXC Modular (BACnet) versões anteriores à V3.5.5
Versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20
Nucleus NET (versões afetadas não especificadas)
Versões do Nucleus ReadyStart V3 anteriores à V2017.02.3
Versões do Nucleus ReadyStart V4 anteriores à V4.1.0
Nucleus Source Code (versões afetadas não especificadas)
SIMOTICS CONNECT 400 versões anteriores à V0.5.0.0
TALON TC Compact (BACnet) versões anteriores à V3.5.5
TALON TC Modular (BACnet) versões anteriores à V3.5.5
Descrição
O problema diz respeito à funcionalidade de análise de respostas DNS, que não consegue validar corretamente vários comprimentos e contagens de registros. Isso pode levar a uma leitura além do fim de uma estrutura alocada ao analisar respostas malformadas. Um invasor com uma posição privilegiada na rede poderia explorar isso para causar uma condição de negação de serviço ou vazar memória além da estrutura alocada. A vulnerabilidade está relacionada a um estouro de buffer na função de análise de registros DNS, permitindo que um invasor remoto possa potencialmente causar uma interrupção do serviço.
Recomendações
Para versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.
Para versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.
Para versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.
Para o APOGEE P
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apogee Pxc Compact
Apogee Pxc Modular
Nucleus Net
Nucleus Readystart
Nucleus Source Code
Simotics Connect 400
Talon Tc Compact
Talon Tc Modular