CVE-2021-31888
Eine Schwachstelle wurde in APOGEE MBC (PPC) (BACnet) (Alle Versionen), APOGEE MBC (PPC) (P2 Ethernet) (Alle Versionen), APOGEE MEC (PPC) (BACnet) (Alle Versionen), APOGEE MEC (PPC) (P2 Ethernet) (Alle Versionen), APOGEE PXC Compact (BACnet) (Alle Versionen < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (Alle Versionen < V2.8.19), APOGEE PXC Modular (BACnet) (Alle Versionen < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (Alle Versionen < V2.8.19), Desigo PXC00-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC00-U (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC001-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC100-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC12-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC128-U (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC200-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC22-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC22.1-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC36.1-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC50-E.D (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXC64-U (Alle Versionen >= V2.3 und < V6.30.016), Desigo PXM20-E (Alle Versionen >= V2.3 und < V6.30.016), Nucleus NET (Alle Versionen), Nucleus ReadyStart V3 (Alle Versionen < V2017.02.4), Nucleus Source Code (Alle Versionen), TALON TC Compact (BACnet) (Alle Versionen < V3.5.4), TALON TC Modular (BACnet) (Alle Versionen < V3.5.4) identifiziert. Der FTP-Server validiert die Länge des Befehls „MKD/XMKD“ nicht ordnungsgemäß, was zu Stack-basierten Pufferüberläufen führt. Dies kann zu Denial-of-Service-Bedingungen und Remote Code Execution führen. (FSMD-2021-0018)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| siemens | nucleus net | — |
| siemens | nucleus readystart v3 | < 2017.02.4 |
| siemens | nucleus source code | — |
| siemens | apogee modular building controller firmware | — |
| siemens | apogee modular building controller | - |
| siemens | apogee modular equiment controller firmware | — |
| siemens | apogee modular equiment controller | - |
| siemens | apogee pxc compact firmware | < 2.8.19 |
| siemens | apogee pxc compact | - |
| siemens | apogee pxc modular firmware | < 2.8.19 |
| siemens | apogee pxc modular | - |
| siemens | talon tc compact firmware | < 3.5.4 |
| siemens | talon tc compact | - |
| siemens | talon tc modular firmware | < 3.5.4 |
| siemens | talon tc modular | - |
| siemens | desigo pxc00-e.d firmware | < 6.30.016 |
| siemens | desigo pxc00-e.d | - |
| siemens | desigo pxc00-u firmware | < 6.30.016 |
| siemens | desigo pxc00-u | - |
| siemens | desigo pxc001-e.d firmware | < 6.30.016 |
| siemens | desigo pxc001-e.d | - |
| siemens | desigo pxc12-e.d firmware | < 6.30.016 |
| siemens | desigo pxc12-e.d | - |
| siemens | desigo pxc22-e.d firmware | < 6.30.016 |
| siemens | desigo pxc22-e.d | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.