PT-2021-7787 · Siemens · Scalance X201-3P Irt+20

Publicado 2021-04-13 · Atualizado 2022-05-13 · CVE-2021-25669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SCALANCE X200-4P IRT versões anteriores à 5.5.1

SCALANCE X201-3P IRT versões anteriores à 5.5.1

SCALANCE X201-3P IRT PRO versões anteriores à 5.5.1

Versões do SCALANCE X202-2 IRT anteriores à 5.5.1

Versões do SCALANCE X202-2P IRT anteriores à 5.5.1

Versões do SCALANCE X202-2P IRT PRO anteriores à 5.5.1

Versões do SCALANCE X204 IRT anteriores à 5.5.1

Versões do SCALANCE X204 IRT PRO anteriores à 5.5.1

Versões do SCALANCE X204-2 anteriores à V5.2.5

Versões do SCALANCE X204-2FM anteriores à V5.2.5

Versões do SCALANCE X204-2LD anteriores à V5.2.5

Versões do SCALANCE X204-2LD TS anteriores à V5.2.5

Versões do SCALANCE X204-2TS anteriores à V5.2.5

Versões do SCALANCE X206-1 anteriores à V5.2.5

Versões do SCALANCE X206-1LD anteriores à V5.2.5

Versões do SCALANCE X208 anteriores à V5.2.5

Versões do SCALANCE X208PRO anteriores à V5.2.5

Versões do SCALANCE X212-2 anteriores à V5.2.5

Versões do SCALANCE X212-2LD anteriores à V5.2.5

Versões do SCALANCE X216 anteriores à V5.2.5

Versões do SCALANCE X224 anteriores à V5.2.5

Versões do SCALANCE XF201-3P IRT anteriores à 5.5.1

Versões do SCALANCE XF202-2P IRT anteriores à 5.5.1

Versões do SCALANCE XF204 anteriores à V5.2.5

Versões do SCALANCE XF204 IRT anteriores à 5.5.1

Versões do SCALANCE XF204-2 anteriores à V5.2.5

Versões do SCALANCE XF204-2BA IRT anteriores à 5.5.1

Versões do SCALANCE XF206-1 anteriores à V5.2.5

Versões do SCALANCE XF208 anteriores à V5.2.5

Descrição

O problema é causado pelo processamento incorreto de solicitações POST no servidor web, o que pode levar a um estouro de buffer baseado na pilha. Isso poderia permitir que um invasor causasse um

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

BDU:2023-02902

CVE-2021-25669

Produtos afetados

Scalance X200-4P Irt

Scalance X201-3P Irt

Scalance X201-3P Irt Pro

Scalance X202-2P Irt

Scalance X204Irt

Scalance X204Irt Pro

Scalance X204-2Ld

Scalance X204-2Fm

Scalance X204-2Ld Ts

Scalance X204-2Ts

Scalance X206-1Ld

Scalance X208

Scalance X208Pro

Scalance X212-2Ld

Scalance X216

Scalance X224

Scalance Xf204

Scalance Xf204-2

Scalance Xf204-2Ba Irt

Scalance Xf206-1

Scalance Xf208

Referências · 6

• https://bdu.fstec.ru/vul/2023-02902 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-187092.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-25669 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25669 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-21-103-07 · Nota
• https://vuldb.com/?id.173775 · Nota