CVE-2021-22705

Опубликовано: 26 мая 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists that could cause denial of service or unauthorized access to system information when interacting directly with a driver installed by Vijeo Designer or EcoStruxure Machine Expert

Ссылки

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-02
Patch
Vendor Advisory
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-02
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:schneider-electric:vijeo_designer:*:*:*:*:*:*:*:*

Версия до 6.2.11 (исключая)

Одно из

cpe:2.3:h:schneider-electric:harmony_gk:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:harmony_gto:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:harmony_gtu:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:harmony_gtux:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:harmony_sto:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:harmony_stu:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:schneider-electric:ecostruxure_machine_expert:*:*:*:*:*:*:*:*

Версия до 2.0 (исключая)

cpe:2.3:h:schneider-electric:harmony_hmiscu:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-j25f-486x-cqmj

github

больше 3 лет назад