Threat Investigation
Təqdimat tələb edin

CVE-2021-31887

Yüksək

Təsvir

APOGEE MBC (PPC) (BACnet) (bütün versiyalar), APOGEE MBC (PPC) (P2 Ethernet) (bütün versiyalar), APOGEE MEC (PPC) (BACnet) (bütün versiyalar), APOGEE MEC (PPC) (P2 Ethernet) (bütün versiyalar), APOGEE PXC Compact (BACnet) (V3.5.4-dən kiçik bütün versiyalar), APOGEE PXC Compact (P2 Ethernet) (V2.8.19-dan kiçik bütün versiyalar), APOGEE PXC Modular (BACnet) (V3.5.4-dən kiçik bütün versiyalar), APOGEE PXC Modular (P2 Ethernet) (V2.8.19-dan kiçik bütün versiyalar), Desigo PXC00-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC00-U (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC001-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC100-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC12-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC128-U (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC200-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC22-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC22.1-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC36.1-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC50-E.D (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXC64-U (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Desigo PXM20-E (V2.3 və daha yeni, V6.30.016-dan kiçik bütün versiyalar), Nucleus NET (bütün versiyalar), Nucleus ReadyStart V3 (V2017.02.4-dən kiçik bütün versiyalar), Nucleus Source Code (bütün versiyalar), TALON TC Compact (BACnet) (V3.5.4-dən kiçik bütün versiyalar), TALON TC Modular (BACnet) (V3.5.4-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. FTP serveri “PWD/XPWD” əmrinin uzunluğunu düzgün şəkildə yoxlamır ki, bu da stek əsaslı bufer daşmasına səbəb olur. Bu, xidmətdən imtina (DoS) hallarının yaranmasına və uzaqdan kodun icrasına gətirib çıxara bilər. (FSMD-2021-0016)

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens Nucleus Net
Dərc9 noy 2021
İlk görülmə9 noy 2021
Zəiflik növüCWE-170CWE-170

Necə düzəltmək olar

Yeniləyin
  • siemens nucleus_readystart_v32017.02.4 və ya daha yeni versiya
  • siemens apogee_pxc_compact_firmware2.8.19, 3.5.4 və ya daha yeni versiya
  • siemens apogee_pxc_modular_firmware2.8.19, 3.5.4 və ya daha yeni versiya
  • siemens talon_tc_compact_firmware3.5.4 və ya daha yeni versiya
  • siemens talon_tc_modular_firmware3.5.4 və ya daha yeni versiya
  • siemens desigo_pxc00-e.d_firmware6.30.016 və ya daha yeni versiya
  • siemens desigo_pxc00-u_firmware6.30.016 və ya daha yeni versiya
  • siemens desigo_pxc001-e.d_firmware6.30.016 və ya daha yeni versiya
  • siemens desigo_pxc12-e.d_firmware6.30.016 və ya daha yeni versiya
  • siemens desigo_pxc22-e.d_firmware6.30.016 və ya daha yeni versiya
  • siemens desigo_pxc22.1-e.d_firmware6.30.016 və ya daha yeni versiya
  • siemens desigo_pxc36.1-e.d_firmware6.30.016 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens nucleus_netAralıq göstərilməyib—
siemens nucleus_readystart_v3v < 2017.02.42017.02.4
siemens nucleus_source_codeAralıq göstərilməyib—
siemens apogee_modular_building_controller_firmwareAralıq göstərilməyib—
siemens apogee_modular_equiment_controller_firmwareAralıq göstərilməyib—
siemens apogee_pxc_compact_firmwarev < 2.8.19, v < 3.5.42.8.19, 3.5.4
siemens apogee_pxc_modular_firmwarev < 2.8.19, v < 3.5.42.8.19, 3.5.4
siemens talon_tc_compact_firmwarev < 3.5.43.5.4
siemens talon_tc_modular_firmwarev < 3.5.43.5.4
siemens desigo_pxc00-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc00-u_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc001-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc12-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc22-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc22.1-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc36.1-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc50-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc64-u_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc100-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc128-u_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxc200-e.d_firmware2.3 ≤ v < 6.30.0166.30.016
siemens desigo_pxm20-e_firmware2.3 ≤ v < 6.30.0166.30.016

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-31887 · Siemens Nucleus Net · Dark Radar