CVE-2021-27391
Açıklama
APOGEE MBC (PPC) (P2 Ethernet) (Tüm versiyonlar >= V2.6.3), APOGEE MEC (PPC) (P2 Ethernet) (Tüm versiyonlar >= V2.6.3), APOGEE PXC Compact (BACnet) (Tüm versiyonlar < V3.5.3), APOGEE PXC Compact (P2 Ethernet) (Tüm versiyonlar >= V2.8), APOGEE PXC Modular (BACnet) (Tüm versiyonlar < V3.5.3), APOGEE PXC Modular (P2 Ethernet) (Tüm versiyonlar >= V2.8), TALON TC Compact (BACnet) (Tüm versiyonlar < V3.5.3), TALON TC Modular (BACnet) (Tüm versiyonlar < V3.5.3) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web sunucusu, HTTP isteklerindeki Host parametresini ayrıştırırken uygun sınır kontrolü yapmamaktadır ve bu durum bir arabellek taşmasına yol açabilmektedir. Kimliği doğrulanmamış uzaktan bir saldırgan, bu güvenlik açığını kullanarak cihaz üzerinde root yetkileriyle rastgele kod çalıştırabilir.
Nasıl düzeltilir
- siemens apogee_pxc_bacnet_automation_controller_firmware3.5.3 ya da sonraki bir sürüm
- siemens apogee_pxc_modular_\(bacnet\)_firmware3.5.3 ya da sonraki bir sürüm
- siemens talon_tc_compact_\(bacnet\)_firmware3.5.3 ya da sonraki bir sürüm
- siemens talon_tc_modular_\(bacnet\)_firmware3.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens apogee_mbc_\(ppc\)_\(p2_ethernet\)_firmware | v ≤ 2.6.3 | — |
| siemens apogee_mec_\(ppc\)_\(p2_ethernet\)_firmware | v ≤ 2.6.3 | — |
| siemens apogee_pxc_bacnet_automation_controller_firmware | v < 3.5.3 | 3.5.3 |
| siemens apogee_pxc_compact_\(p2_ethernet\)_firmware | v ≤ 2.8 | — |
| siemens apogee_pxc_modular_\(bacnet\)_firmware | v < 3.5.3 | 3.5.3 |
| siemens apogee_pxc_modular_\(p2_ethernet\)_firmware | v ≤ 2.8 | — |
| siemens talon_tc_compact_\(bacnet\)_firmware | v < 3.5.3 | 3.5.3 |
| siemens talon_tc_modular_\(bacnet\)_firmware | v < 3.5.3 | 3.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.