PT-2021-6242 · Siemens+1 · Capital Vstar+11

Amine Amri + 5 · Publicado 2021-11-09 · Atualizado 2024-10-08 · CVE-2021-31889

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Capital Embedded AR Classic: todas as versões 431-422

Capital Embedded AR Classic R20-11: versões anteriores à V2303

PLUSCONTROL 1ª geração: todas as versões

SIMOTICS CONNECT 400: versões anteriores à V0.5.0.0

Todas as versões do APOGEE MBC

Todas as versões do APOGEE MEC

Todas as versões do APOGEE PXC

Todas as versões do TALON TC

Todas as versões do Nucleus NET

Versões do Nucleus ReadyStart V3 anteriores à V2017.02.4

Todas as versões do código-fonte do Nucleus

Todas as versões do Capital VSTAR

Descrição

Foi identificada uma vulnerabilidade relacionada a erros no processamento do parâmetro SACK de pacotes TCP. Isso pode levar a vazamentos de informações e condições de negação de serviço quando pacotes TCP malformados com uma opção SACK corrompida são enviados. A vulnerabilidade pode ser explorada remotamente.

Recomendações

Para o Capital Embedded AR Classic 431-422, atualize para uma versão que corrija o problema.

Para o Capital Embedded AR Classic R20-11, atualize para a versão V2303 ou posterior.

Para o PLUSCONTROL 1ª Geração, considere desativar o uso de pacotes TCP com a opção SACK até que um patch esteja disponível.

Para o SIMOTICS CONNECT 400, atualize para a versão V0.5.0.0 ou posterior.

Para o APOGEE MBC, APOGEE MEC, APOGEE PXC e TALON TC, restrinja o acesso ao parâmetro SACK em pacotes TCP para minimizar o risco de exploração.

Para o Nucleus NET, Nucleus ReadyStart V3 e Nucleus Source Code, atualize para uma versão que corrija o problema ou aplique alterações de configuração para mitigar o risco.

Para o Capital VSTAR, atualize para uma versão que corrija o i

Correção

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

ASB-A-207646334

ASB-A-207646335

ASB-A-207646336

BDU:2022-01172

CVE-2021-31889

M-MOLY00756840

Produtos afetados

Apogee Mbc

Apogee Mec

Apogee Pxc

Capital Embedded Ar Classic 431-422

Capital Embedded Ar Classic R20-11

Capital Vstar

Nucleus Net

Nucleus Readystart V3

Nucleus Source Code

Pluscontrol 1St Gen

Simotics Connect 400

Talon Tc

Referências · 18

• https://t.me/cibsecurity/32043 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31889 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-620288.pdf · Nota
• https://source.android.com/security/bulletin/2022-01-01 · Nota
• https://osv.dev/vulnerability/ASB-A-207646334 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-207646336 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-223353.pdf · Nota
• https://osv.dev/vulnerability/CVE-2021-31889 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-620288.html · Nota
• https://cert-portal.siemens.com/productcert/html/ssa-223353.html · Nota
• https://cert-portal.siemens.com/productcert/pdf/ssa-845392.pdf · Nota
• https://bdu.fstec.ru/vul/2022-01172 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-207646335 · Aviso do Fabricante