Podatność CVE-2021-25664

Podatność CVE-2021-25664

Publikacja: 2021-04-22 Modyfikacja: 2021-04-23

Opis:

A vulnerability has been identified in Nucleus 4 (All versions < V4.1.0), Nucleus NET (All versions), Nucleus ReadyStart (All versions), Nucleus Source Code (versions including affected IPv6 stack), VSTAR (versions including affected IPv6 stack). The function that processes the Hop-by-Hop extension header in IPv6 packets and its options lacks any checks against the length field of the header, allowing attackers to put the function into an infinite loop by supplying arbitrary length values.

Typ:

CWE-835

(Loop with Unreachable Exit Condition ('Infinite Loop'))

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Siemens -> Nucleus net
Siemens -> Vstar
Siemens -> Nucleus source code
Siemens -> Nucleus 4
Siemens -> Nucleus readystart

Referencje:

https://cert-portal.siemens.com/productcert/pdf/ssa-248289.pdf

https://us-cert.cisa.gov/ics/advisories/icsa-21-103-05

Copyright 2024, cxsecurity.com