Podatność CVE-2021-31226

Podatność CVE-2021-31226

Publikacja: 2021-08-19

Opis:

An issue was discovered in HCC embedded InterNiche 4.0.1. A potential heap buffer overflow exists in the code that parses the HTTP POST request, due to lack of size validation. This vulnerability requires the attacker to send a crafted HTTP POST request with a URI longer than 50 bytes. This leads to a heap overflow in wbs_post() via an strcpy() call.

Typ:

CWE-787

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Hcc-embedded -> Interniche

Referencje:

https://www.kb.cert.org/vuls/id/608209

https://www.forescout.com/blog/new-critical-operational-technology-vulnerabilities-found-on-nichestack/

Copyright 2024, cxsecurity.com