PT-2021-3890 · Schneider Electric · Powerlogic Ion7400+2
Publicado
2021-03-09
·
Atualizado
2022-02-03
·
CVE-2021-22714
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do PowerLogic ION7400 anteriores à V3.0.0
Versões do PowerLogic PM8000 anteriores à V3.0.0
Versões do PowerLogic ION9000 anteriores à V3.0.0
Descrição
O problema está relacionado a um estouro de buffer na memória, o que poderia permitir que um invasor remoto fizesse o dispositivo reiniciar ou executasse código arbitrário. Isso se deve a uma restrição inadequada das operações dentro dos limites de um buffer de memória.
Recomendações
Para as versões do PowerLogic ION7400 anteriores à V3.0.0, atualize para a versão V3.0.0 ou posterior para resolver o problema.
Para versões do PowerLogic PM8000 anteriores à V3.0.0, atualize para a versão V3.0.0 ou posterior para resolver o problema.
Para versões do PowerLogic ION9000 anteriores à V3.0.0, atualize para a versão V3.0.0 ou posterior para resolver o problema.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Powerlogic Ion7400
Powerlogic Ion9000
Powerlogic Pm8000