Podatność CVE-2021-25663

Podatność CVE-2021-25663

Publikacja: 2021-04-22 Modyfikacja: 2021-04-23

Opis:

A vulnerability has been identified in Nucleus 4 (All versions < V4.1.0), Nucleus NET (All versions), Nucleus ReadyStart (All versions), Nucleus Source Code (versions including affected IPv6 stack), VSTAR (versions including affected IPv6 stack). The function that processes IPv6 headers does not check the lengths of extension header options, allowing attackers to put this function into an infinite loop with crafted length values.

Typ:

CWE-835

(Loop with Unreachable Exit Condition ('Infinite Loop'))

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Siemens -> Nucleus 4
Siemens -> Nucleus net
Siemens -> Nucleus readystart
Siemens -> Nucleus source code
Siemens -> Vstar

Referencje:

https://cert-portal.siemens.com/productcert/pdf/ssa-248289.pdf

https://us-cert.cisa.gov/ics/advisories/icsa-21-103-05

Copyright 2024, cxsecurity.com