CVE-2021-31882
In Capital Embedded AR Classic 431-422 (Alle Versionen), Capital Embedded AR Classic R20-11 (Alle Versionen < V2303) wurde eine Schwachstelle identifiziert. Die DHCP-Client-Anwendung validiert die Länge der Domain Name Server IP-Option(en) (0x06) bei der Verarbeitung von DHCP-ACK-Paketen nicht. Dies kann zu Denial-of-Service-Zuständen führen. (FSMD-2021-0011)
CVSS-Score6.5 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HSchwachstellentyp (CWE)CWE-119
Herstellersiemens
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| siemens | capital vstar | — |
| siemens | nucleus net | — |
| siemens | nucleus readystart v3 | < 2017.02.1 |
| siemens | nucleus source code | — |
| siemens | apogee modular building controller firmware | — |
| siemens | apogee modular building controller | - |
| siemens | apogee modular equiment controller firmware | — |
| siemens | apogee modular equiment controller | - |
| siemens | apogee pxc compact firmware | — |
| siemens | apogee pxc compact | - |
| siemens | apogee pxc modular firmware | — |
| siemens | apogee pxc modular | - |
| siemens | talon tc compact firmware | — |
| siemens | talon tc compact | - |
| siemens | talon tc modular firmware | — |
| siemens | talon tc modular | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.