Search

Find a vulnerability

Search criteria

    Related vulnerabilities

    BDU:2023-03410 (CVE-2021-31881)

    Vulnerability from fstec – Published: 2023-06-26 – Updated: 2026-04-09 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимость службы DHCP микропрограммного обеспечения контроллеров APOGEE MBC, APOGEE MEC, APOGEE PXC, Desigo PXC, TALON TC и операционной системы Nucleus, позволяющая нарушителю вызвать отказ в обслуживании
    Summary
    Уязвимость службы DHCP микропрограммного обеспечения контроллеров APOGEE MBC, APOGEE MEC, APOGEE PXC, Desigo PXC, TALON TC и операционной системы Nucleus связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
    Class
    Code vulnerability
    Status
    Confirmed by the vendor
    Exploitation
    Data structure manipulation
    Incidents
    Being clarified
    Remediation
    Software update
    CWE
    • CWE-125 - Чтение за границами буфера
    Impacted products
    Vendors
    Siemens AG
    Products
    Nucleus NET, Nucleus Source Code, Desigo PXC00-E.D, Desigo PXC00-U, APOGEE MBC (PPC) (BACnet), APOGEE MBC (PPC) (P2 Ethernet):, APOGEE MEC (PPC) (BACnet), APOGEE MEC (PPC) (P2 Ethernet), NUCLEUS READYSTART v3, APOGEE PXC Compact (BACnet), APOGEE PXC Compact (P2 Ethernet), APOGEE PXC Modular (BACnet), APOGEE PXC Modular (P2 Ethernet), Desigo PXC001-E.D, Desigo PXC12-E.D, Desigo PXC22-E.D, Desigo PXC22.1-E.D, Desigo PXC36.1-E.D, Desigo PXC50-E.D, Desigo PXC64-U, Desigo PXC100-E.D, Desigo PXC128-U, Desigo PXC200-E.D, Desigo PXM20-E, TALON TC Compact (BACnet), TALON TC Modular (BACnet), Capital VSTAR
    Versions
    - (Nucleus NET), - (Nucleus Source Code), до 6.00.320 (Desigo PXC00-E.D), до 6.00.320 (Desigo PXC00-U), - (APOGEE MBC (PPC) (BACnet)), - (APOGEE MBC (PPC) (P2 Ethernet):), - (APOGEE MEC (PPC) (BACnet)), - (APOGEE MEC (PPC) (P2 Ethernet)), до 2017.02.4 (NUCLEUS READYSTART v3), до 3.5.4 (APOGEE PXC Compact (BACnet)), до 2.8.19 (APOGEE PXC Compact (P2 Ethernet)), до 3.5.4 (APOGEE PXC Modular (BACnet)), до 2.8.19 (APOGEE PXC Modular (P2 Ethernet)), до 2.3 включительно (Desigo PXC00-E.D), до 2.3 включительно (Desigo PXC00-U), до 2.3 включительно (Desigo PXC001-E.D), до 6.30.016 (Desigo PXC001-E.D), до 2.3 включительно (Desigo PXC12-E.D), до 6.30.016 (Desigo PXC12-E.D), до 2.3 включительно (Desigo PXC22-E.D), до 6.30.016 (Desigo PXC22-E.D), до 2.3 включительно (Desigo PXC22.1-E.D), до 6.30.016 (Desigo PXC22.1-E.D), до 2.3 включительно (Desigo PXC36.1-E.D), до 2.3 включительно (Desigo PXC50-E.D), до 6.30.016 (Desigo PXC50-E.D), до 6.30.016 (Desigo PXC36.1-E.D), до 2.3 включительно (Desigo PXC64-U), до 6.30.016 (Desigo PXC64-U), до 2.3 включительно (Desigo PXC100-E.D), до 6.30.016 (Desigo PXC100-E.D), до 2.3 включительно (Desigo PXC128-U), до 6.30.016 (Desigo PXC128-U), до 2.3 включительно (Desigo PXC200-E.D), до 6.30.016 (Desigo PXC200-E.D), до 2.3 включительно (Desigo PXM20-E), до 6.30.016 (Desigo PXM20-E), до 3.5.4 (TALON TC Compact (BACnet)), до 3.5.4 (TALON TC Modular (BACnet)), - (Capital VSTAR)
    Product types
    ПО программно-аппаратного средства АСУ ТП, Микропрограммный код аппаратных компонентов компьютера, Network appliance software, Firmware, Средство АСУ ТП

    {
      "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
      "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Siemens AG",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "- (Nucleus NET), - (Nucleus Source Code), \u0434\u043e 6.00.320 (Desigo PXC00-E.D), \u0434\u043e 6.00.320 (Desigo PXC00-U), - (APOGEE MBC (PPC) (BACnet)), - (APOGEE MBC (PPC) (P2 Ethernet):), - (APOGEE MEC (PPC) (BACnet)), - (APOGEE MEC (PPC) (P2 Ethernet)), \u0434\u043e 2017.02.4 (NUCLEUS READYSTART v3), \u0434\u043e 3.5.4 (APOGEE PXC Compact (BACnet)), \u0434\u043e 2.8.19 (APOGEE PXC Compact (P2 Ethernet)), \u0434\u043e 3.5.4 (APOGEE PXC Modular (BACnet)), \u0434\u043e 2.8.19 (APOGEE PXC Modular (P2 Ethernet)), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC00-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC00-U), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC001-E.D), \u0434\u043e 6.30.016 (Desigo PXC001-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC12-E.D), \u0434\u043e 6.30.016 (Desigo PXC12-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC22-E.D), \u0434\u043e 6.30.016 (Desigo PXC22-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC22.1-E.D), \u0434\u043e 6.30.016 (Desigo PXC22.1-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC36.1-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC50-E.D), \u0434\u043e 6.30.016 (Desigo PXC50-E.D), \u0434\u043e 6.30.016 (Desigo PXC36.1-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC64-U), \u0434\u043e 6.30.016 (Desigo PXC64-U), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC100-E.D), \u0434\u043e 6.30.016 (Desigo PXC100-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC128-U), \u0434\u043e 6.30.016 (Desigo PXC128-U), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXC200-E.D), \u0434\u043e 6.30.016 (Desigo PXC200-E.D), \u0434\u043e 2.3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Desigo PXM20-E), \u0434\u043e 6.30.016 (Desigo PXM20-E), \u0434\u043e 3.5.4 (TALON TC Compact (BACnet)), \u0434\u043e 3.5.4 (TALON TC Modular (BACnet)), - (Capital VSTAR)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf \nhttps://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf\nhttps://cert-portal.siemens.com/productcert/pdf/ssa-620288.pdf",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "09.11.2021",
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "09.04.2026",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "26.06.2023",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2023-03410",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2021-31881, SSA-044112, SSA-114589, SSA-620288, ICSA-21-350-06",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Nucleus NET, Nucleus Source Code, Desigo PXC00-E.D, Desigo PXC00-U, APOGEE MBC (PPC) (BACnet), APOGEE MBC (PPC) (P2 Ethernet):, APOGEE MEC (PPC) (BACnet), APOGEE MEC (PPC) (P2 Ethernet), NUCLEUS READYSTART v3, APOGEE PXC Compact (BACnet), APOGEE PXC Compact (P2 Ethernet), APOGEE PXC Modular (BACnet), APOGEE PXC Modular (P2 Ethernet), Desigo PXC001-E.D, Desigo PXC12-E.D, Desigo PXC22-E.D, Desigo PXC22.1-E.D, Desigo PXC36.1-E.D, Desigo PXC50-E.D, Desigo PXC64-U, Desigo PXC100-E.D, Desigo PXC128-U, Desigo PXC200-E.D, Desigo PXM20-E, TALON TC Compact (BACnet), TALON TC Modular (BACnet), Capital VSTAR",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u043b\u0443\u0436\u0431\u044b DHCP \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 APOGEE MBC, APOGEE MEC, APOGEE PXC, Desigo PXC, TALON TC \u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Nucleus, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0427\u0442\u0435\u043d\u0438\u0435 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u0430 (CWE-125)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u043b\u0443\u0436\u0431\u044b DHCP \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 APOGEE MBC, APOGEE MEC, APOGEE PXC, Desigo PXC, TALON TC \u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Nucleus \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0447\u0442\u0435\u043d\u0438\u0435\u043c \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf \nhttps://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf\nhttps://cert-portal.siemens.com/productcert/pdf/ssa-620288.pdf\nhttps://www.cisa.gov/news-events/ics-advisories/icsa-21-350-06\nhttps://vuldb.com/ru/?id.186346",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041f\u041e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0410\u0421\u0423 \u0422\u041f, \u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430, \u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434, \u0421\u0440\u0435\u0434\u0441\u0442\u0432\u043e \u0410\u0421\u0423 \u0422\u041f",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-125",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.1 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
    }