CVE-2021-31884

Es wurde eine Schwachstelle in APOGEE MBC (PPC) (BACnet) (Alle Versionen), APOGEE MBC (PPC) (P2 Ethernet) (Alle Versionen), APOGEE MEC (PPC) (BACnet) (Alle Versionen), APOGEE MEC (PPC) (P2 Ethernet) (Alle Versionen), APOGEE PXC Compact (BACnet) (Alle Versionen < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (Alle Versionen < V2.8.19), APOGEE PXC Modular (BACnet) (Alle Versionen < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (Alle Versionen < V2.8.19), Capital VSTAR (Alle Versionen mit aktivierten Ethernet-Optionen), Desigo PXC00-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC00-U (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC001-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC100-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC12-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC128-U (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC200-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC22-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC22.1-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC36.1-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC50-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC64-U (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXM20-E (Alle Versionen >= V2.3 und < V6.30.016), Nucleus NET (Alle Versionen), Nucleus ReadyStart V3 (Alle Versionen < V2017.02.4), Nucleus Source Code (Alle Versionen), TALON TC Compact (BACnet) (Alle Versionen < V3.5.4), TALON TC Modular (BACnet) (Alle Versionen < V3.5.4) identifiziert. Die DHCP-Client-Anwendung nimmt an, dass die mit der DHCP-Option „Hostname“ gelieferten Daten NULL-terminiert sind. In Fällen, in denen die globale Hostname-Variable nicht definiert ist, kann dies zu Out-of-bound-Lesevorgängen und -Schreibvorgängen und Denial-of-Service-Bedingungen führen. (FSMD-2021-0014)