CVE-2021-27420

Опубликовано: 23 мар. 2022

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

GE UR firmware versions prior to version 8.1x web server task does not properly handle receipt of unsupported HTTP verbs, resulting in the web server becoming temporarily unresponsive after receiving a series of unsupported HTTP requests. When unresponsive, the web server is inaccessible. By itself, this is not particularly significant as the relay remains effective in all other functionality and communication channels.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-21-075-02
Mitigation
Third Party Advisory
US Government Resource
https://www.gegridsolutions.com/Passport/Login.aspx
Permissions Required
Vendor Advisory
https://www.cisa.gov/uscert/ics/advisories/icsa-21-075-02
Mitigation
Third Party Advisory
US Government Resource
https://www.gegridsolutions.com/Passport/Login.aspx
Permissions Required
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ge:multilin_b30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_b30:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ge:multilin_b90_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_b90:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ge:multilin_c60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c60:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ge:multilin_c70_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c70:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ge:multilin_c95_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c95:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ge:multilin_d30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_d30:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ge:multilin_d60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_d60:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ge:multilin_f35_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_f35:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:ge:multilin_f60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_f60:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:ge:multilin_g30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_g30:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:ge:multilin_g60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_g60:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:ge:multilin_l30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_l30:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:ge:multilin_l60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_l60:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:ge:multilin_l90_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_l90:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:ge:multilin_m60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_m60:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:ge:multilin_n60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_n60:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:ge:multilin_t35_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_t35:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:ge:multilin_t60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_t60:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:ge:multilin_c30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c30:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00292

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-vw3w-wmxj-qpxw

CVSS3: 5.3

github

почти 4 года назад

EPSS

Процентиль: 52%

0.00292

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20