PT-2021-7537 · Unknown · Suitelink Server

Sharon Brizinov · Publicado 2021-08-23 · Atualizado 2021-10-01 · CVE-2021-32959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Servidor SuiteLink (versões afetadas não especificadas)

Descrição

O problema consiste em um estouro de buffer baseado na pilha no servidor SuiteLink, que ocorre durante o processamento de comandos específicos, a saber, 0x05 e 0x06. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2022-07412

CVE-2021-32959

Produtos afetados

Suitelink Server

Referências · 6

• https://aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2021-003.pdf · Aviso do Fabricante
• https://securitylab.ru/vulnerability/523577.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32959 · Nota de Segurança
• https://t.me/cibsecurity/29308 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32959 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07412 · Nota de Segurança