Informazioni sul CVE-2021-25664
N/A
CWE ID: CWE-835
Base Score (CVSS): N/A
CVE: CVE-2021-25664
Descrizione: A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), Nucleus NET (All versions), Nucleus ReadyStart V3 (All versions < V2017.02.4), Nucleus ReadyStart V4 (All versions < V4.1.0), Nucleus Source Code (All versions including affected IPv6 stack). The function that processes the Hop-by-Hop extension header in IPv6 packets and its options lacks any checks against the length field of the header, allowing attackers to put the function into an infinite loop by supplying arbitrary length values.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: None, Integrità: None, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
| Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
| Exploit Code Maturity (E) | P | Proof-of-Concept | Esistono PoC. |
| Remediation Level (RL) | O | Official Fix | Patch ufficiale disponibile. |
| Report Confidence (RC) | C | Confirmed | Confermata ufficialmente. |
Riferimenti esterni
- https://cert-portal.siemens.com/productcert/pdf/ssa-248289.pdf
- https://us-cert.cisa.gov/ics/advisories/icsa-21-103-05
- https://cert-portal.siemens.com/productcert/html/ssa-248289.html
Prodotti interessati
- Siemens – Capital Embedded AR Classic 431-422
- Siemens – Capital Embedded AR Classic R20-11
- Siemens – Nucleus NET
- Siemens – Nucleus ReadyStart V3
- Siemens – Nucleus ReadyStart V4
- Siemens – Nucleus Source Code
Relazioni con altri prodotti
Produttore:Siemens
Prodotto: Capital Embedded AR Classic 431-422
Anno: 2021
CWE: CWE-835
CVSS: 0.0
Produttore:Siemens
Prodotto: Capital Embedded AR Classic R20-11
Anno: 2021
CWE: CWE-835
CVSS: 0.0
Produttore:Siemens
Prodotto: Nucleus NET
Anno: 2021
CWE: CWE-835
CVSS: 0.0
Produttore:Siemens
Prodotto: Nucleus ReadyStart V3
Anno: 2021
CWE: CWE-835
CVSS: 0.0
Produttore:Siemens
Prodotto: Nucleus Source Code
Anno: 2021
CWE: CWE-835
CVSS: 0.0
Produttore:Siemens
Prodotto: Nucleus ReadyStart V4
Anno: 2021
CWE: CWE-835
CVSS: 0.0