CVE-2021-31881
Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303). Lors du traitement d'un message DHCP OFFER, l'application client DHCP ne valide pas la longueur de la ou des options Vendor, entraînant des conditions de déni de service. (FSMD-2021-0008)
Score CVSS7.1 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:HType de faiblesse (CWE)CWE-125, CWE-125
Éditeurssiemens
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| siemens | capital vstar | — |
| siemens | nucleus net | — |
| siemens | nucleus readystart v3 | < 2012.08 |
| siemens | nucleus source code | — |
| siemens | apogee modular building controller firmware | — |
| siemens | apogee modular building controller | - |
| siemens | apogee modular equiment controller firmware | — |
| siemens | apogee modular equiment controller | - |
| siemens | apogee pxc compact firmware | — |
| siemens | apogee pxc compact | - |
| siemens | apogee pxc modular firmware | — |
| siemens | apogee pxc modular | - |
| siemens | talon tc compact firmware | — |
| siemens | talon tc compact | - |
| siemens | talon tc modular firmware | — |
| siemens | talon tc modular | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.