CVE-2021-31884

Une vulnérabilité a été identifiée dans APOGEE MBC (PPC) (BACnet) (toutes les versions), APOGEE MBC (PPC) (P2 Ethernet) (toutes les versions), APOGEE MEC (PPC) (BACnet) (toutes les versions), APOGEE MEC (PPC) (P2 Ethernet) (toutes les versions), APOGEE PXC Compact (BACnet) (toutes les versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (toutes les versions < V2.8.19), APOGEE PXC Modular (BACnet) (toutes les versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (toutes les versions < V2.8.19), Capital VSTAR (toutes les versions avec les options Ethernet activées), Desigo PXC00-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC00-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC001-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC100-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC12-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC128-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC200-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22.1-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC36.1-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC50-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC64-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXM20-E (toutes les versions >= V2.3 et < V6.30.016), Nucleus NET (toutes les versions), Nucleus ReadyStart V3 (toutes les versions < V2017.02.4), Nucleus Source Code (toutes les versions), TALON TC Compact (BACnet) (toutes les versions < V3.5.4), TALON TC Modular (BACnet) (toutes les versions < V3.5.4). L'application cliente DHCP suppose que les données fournies avec l'option DHCP « Hostname » se terminent par NULL. Dans les cas où la variable globale de nom d'hôte n'est pas définie, cela peut conduire à des lectures et écritures hors limites et à des conditions de déni de service. (FSMD-2021-0014)