7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303). When processing a DHCP ACK message, the DHCP client application does not validate the length of the Vendor option(s), leading to Denial-of-Service conditions. (FSMD-2021-0013)
Засегнати продукти
- Siemens Capital Embedded AR Classic 431-422: всички версии
- Siemens Capital Embedded AR Classic R20-11: преди V2303
Вид слабост
История
- 9 ноември 2021 Публикувано
Други уязвимости в Siemens Capital Embedded AR Classic 431-422
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-31883
- https://nvd.nist.gov/vuln/detail/CVE-2021-31883
- https://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-620288.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-114589.html
- https://cert-portal.siemens.com/productcert/html/ssa-044112.html
- https://cert-portal.siemens.com/productcert/html/ssa-620288.html