PT-2021-7516 · Lantronix+1 · Lantronix Premierwave 2050+1

Matt Wiseman · Publicado 2021-12-22 · Atualizado 2022-04-28 · CVE-2021-21887

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Lantronix PremierWave 2050 versão 8.9.0.0R4

Hirschmann BAT-C2 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade SslGenerateCSR do Web Manager, permitindo a execução remota de código por meio de uma solicitação HTTP especialmente criada. Um invasor pode acionar essa vulnerabilidade fazendo uma solicitação HTTP autenticada.

Recomendações

Para o Lantronix PremierWave 2050 versão 8.9.0.0R4, considere desativar a funcionalidade SslGenerateCSR até que um patch esteja disponível.

Para o Hirschmann BAT-C2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

BDU:2022-07106

CVE-2021-21887

Produtos afetados

Hirschmann Bat-C2

Lantronix Premierwave 2050

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1331 · Exploit
• https://bdu.fstec.ru/vul/2022-07106 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-21887 · Nota de Segurança
• https://belden.com/dfsmedia/f1e38517e0cd4caa8b1acb6619890f5e/15087-source · Nota
• https://osv.dev/vulnerability/CVE-2021-21887 · Aviso do Fabricante