CVE-2021-31888
Açıklama
APOGEE MBC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MBC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE MEC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MEC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE PXC Compact (BACnet) (V3.5.4'ten küçük tüm versiyonlar), APOGEE PXC Compact (P2 Ethernet) (V2.8.19'dan küçük tüm versiyonlar), APOGEE PXC Modular (BACnet) (V3.5.4'ten küçük tüm versiyonlar), APOGEE PXC Modular (P2 Ethernet) (V2.8.19'dan küçük tüm versiyonlar), Desigo PXC00-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC00-U (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC001-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC100-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC12-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC128-U (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC200-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC22-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC22.1-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC36.1-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC50-E.D (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXC64-U (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Desigo PXM20-E (V2.3 ve V6.30.016 arasındaki tüm versiyonlar), Nucleus NET (Tüm versiyonlar), Nucleus ReadyStart V3 (V2017.02.4'ten küçük tüm versiyonlar), Nucleus Source Code (Tüm versiyonlar), TALON TC Compact (BACnet) (V3.5.4'ten küçük tüm versiyonlar), TALON TC Modular (BACnet) (V3.5.4'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. FTP sunucusu, “MKD/XMKD” komutunun uzunluğunu uygun şekilde doğrulamamakta ve bu durum yığın tabanlı arabellek taşmalarına yol açmaktadır. Bu durum, hizmet reddi (Denial-of-Service) koşullarına ve uzaktan kod çalıştırmaya (Remote Code Execution) neden olabilir. (FSMD-2021-0018)
Nasıl düzeltilir
- siemens nucleus_readystart_v32017.02.4 ya da sonraki bir sürüm
- siemens apogee_pxc_compact_firmware2.8.19, 3.5.4 ya da sonraki bir sürüm
- siemens apogee_pxc_modular_firmware2.8.19, 3.5.4 ya da sonraki bir sürüm
- siemens talon_tc_compact_firmware3.5.4 ya da sonraki bir sürüm
- siemens talon_tc_modular_firmware3.5.4 ya da sonraki bir sürüm
- siemens desigo_pxc00-e.d_firmware6.30.016 ya da sonraki bir sürüm
- siemens desigo_pxc00-u_firmware6.30.016 ya da sonraki bir sürüm
- siemens desigo_pxc001-e.d_firmware6.30.016 ya da sonraki bir sürüm
- siemens desigo_pxc12-e.d_firmware6.30.016 ya da sonraki bir sürüm
- siemens desigo_pxc22-e.d_firmware6.30.016 ya da sonraki bir sürüm
- siemens desigo_pxc22.1-e.d_firmware6.30.016 ya da sonraki bir sürüm
- siemens desigo_pxc36.1-e.d_firmware6.30.016 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens nucleus_net | Aralık belirtilmemiş | — |
| siemens nucleus_readystart_v3 | v < 2017.02.4 | 2017.02.4 |
| siemens nucleus_source_code | Aralık belirtilmemiş | — |
| siemens apogee_modular_building_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_modular_equiment_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_compact_firmware | v < 2.8.19, v < 3.5.4 | 2.8.19, 3.5.4 |
| siemens apogee_pxc_modular_firmware | v < 2.8.19, v < 3.5.4 | 2.8.19, 3.5.4 |
| siemens talon_tc_compact_firmware | v < 3.5.4 | 3.5.4 |
| siemens talon_tc_modular_firmware | v < 3.5.4 | 3.5.4 |
| siemens desigo_pxc00-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc00-u_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc001-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc12-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc22-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc22.1-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc36.1-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc50-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc64-u_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc100-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc128-u_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxc200-e.d_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
| siemens desigo_pxm20-e_firmware | 2.3 ≤ v < 6.30.016 | 6.30.016 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.