PT-2021-3981 · Hcc · Hcc Embedded Interniche

Publicado 2021-05-28 · Atualizado 2022-07-12 · CVE-2021-31228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

HCC embedded InterNiche versão 4.0.1

Descrição

A vulnerabilidade permite que um invasor preveja a porta de origem de uma consulta DNS, possibilitando o envio de pacotes de resposta DNS falsificados que serão aceitos como respostas válidas às solicitações do cliente DNS. Isso é possível porque os dados são previsíveis, com base na hora do dia, e possuem poucos bits.

Recomendações

Para o HCC embedded InterNiche versão 4.0.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Insufficiently Random Values

RCE

Enumeração de Fraquezas

CWE-330

CWE-20

CWE-340

Identificadores relacionados

BDU:2021-04500

CVE-2021-31228

Produtos afetados

Hcc Embedded Interniche

Referências · 12

• https://securitylab.ru/vulnerability/523160.php · Nota
• https://cybersecurity-help.cz/vdb/SB2021080607 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-31228 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-217-01 · Nota
• https://t.me/cvenotify/20185 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31228 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04500 · Nota de Segurança
• https://t.me/cibsecurity/27577 · Publicação no Telegram
• https://kb.cert.org/vuls/id/608209 · Nota
• https://hcc-embedded.com/support/security-advisories · Nota
• https://helpnetsecurity.com/2021/08/04/vulnerabilities-nichestack · Nota
• https://forescout.com/blog/new-critical-operational-technology-vulnerabilities-found-on-nichestack · Nota