PT-2021-4188 · Unknown · Talon Tc Compact+5

Publicado 2021-09-14 · Atualizado 2021-09-28 · CVE-2021-27391

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

APOGEE MBC (PPC) (P2 Ethernet) versões V2.6.3 e posteriores

APOGEE MEC (PPC) (P2 Ethernet) versões V2.6.3 e posteriores

APOGEE PXC Compact (BACnet) versões anteriores à V3.5.3

APOGEE PXC Compact (P2 Ethernet) versões V2.8 e posteriores

APOGEE PXC Modular (BACnet) versões anteriores à V3.5.3

APOGEE PXC Modular (P2 Ethernet) versões V2.8 e posteriores

TALON TC Compact (BACnet) versões anteriores à V3.5.3

Versões do TALON TC Modular (BACnet) anteriores à V3.5.3

Descrição

O servidor web dos dispositivos afetados não realiza a verificação de limites adequada ao analisar o parâmetro Host em solicitações HTTP, o que pode levar a um estouro de buffer. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade para executar código arbitrário no dispositivo com privilégios de root.

Recomendações

Para as versões V2.6.3 e posteriores do APOGEE MBC (PPC) (P2 Ethernet), atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para as versões V2.6.3 e posteriores do APOGEE MEC (PPC) (P2 Ethernet), atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para as versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.3, atualize para a versão V3.5.3 ou posterior.

Para as versões V2.8 e posteriores do APOGEE PXC Compact (P2 Ethernet), atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.3, atualize para a versão V3.5.3 ou posterior.

Para versões do APOGEE PXC Modular (P2 Ethernet) V2.8 e posteriores, atualize para uma versão que inclua a correção para este problema.

Para TALON TC Compact (BAC

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

BDU:2021-04784

CVE-2021-27391

Produtos afetados

Apogee Mbc

Apogee Mec

Apogee Pxc Compact

Apogee Pxc Modular

Talon Tc Compact

Talon Tc Modular

Referências · 6

• https://t.me/cibsecurity/28783 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27391 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-944498.pdf · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021091515 · Nota
• https://osv.dev/vulnerability/CVE-2021-27391 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04784 · Nota de Segurança