BDU:2021-04784

Опубликовано: 14 сент. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного веб-сервера микропрограммного обеспечения контроллеров APOGEE MBC, APOGEE MEC, APOGEE PXC и TALON TC связана с выходом операции за границы буфера в памяти при обработке параметра Host в HTTP-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Siemens AG

Наименование ПО

APOGEE MBC

APOGEE MEC

APOGEE PXC Compact (BACnet)

APOGEE PXC Modular (BACnet)

APOGEE PXC Compact (P2 Ethernet)

APOGEE PXC Modular (P2 Ethernet)

TALON TC Compact (BACnet)

TALON TC Modular (BACnet)

Версия ПО

до 2.6.3 включительно (APOGEE MBC)

до 2.6.3 включительно (APOGEE MEC)

до 3.5.3 (APOGEE PXC Compact (BACnet))

до 3.5.3 (APOGEE PXC Modular (BACnet))

до 2.8 включительно (APOGEE PXC Compact (P2 Ethernet))

до 2.8 включительно (APOGEE PXC Modular (P2 Ethernet))

до 3.5.3 (TALON TC Compact (BACnet))

до 3.5.3 (TALON TC Modular (BACnet))

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/pdf/ssa-944498.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27391
CVE

EPSS

Процентиль: 86%

0.0286

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-27391

CVSS3: 9.8

nvd

больше 4 лет назад

A vulnerability has been identified in APOGEE MBC (PPC) (P2 Ethernet) (All versions >= V2.6.3), APOGEE MEC (PPC) (P2 Ethernet) (All versions >= V2.6.3), APOGEE PXC Compact (BACnet) (All versions < V3.5.3), APOGEE PXC Compact (P2 Ethernet) (All versions >= V2.8), APOGEE PXC Modular (BACnet) (All versions < V3.5.3), APOGEE PXC Modular (P2 Ethernet) (All versions >= V2.8), TALON TC Compact (BACnet) (All versions < V3.5.3), TALON TC Modular (BACnet) (All versions < V3.5.3). The web server of affected devices lacks proper bounds checking when parsing the Host parameter in HTTP requests, which could lead to a buffer overflow. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary code on the device with root privileges.

GHSA-98pm-v23p-r2wf

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.0286

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2