Siemens Nucleus ReadyStart 缓冲区错误漏洞

漏洞信息详情

Siemens Nucleus ReadyStart是德国Siemens公司的一个捆绑式解决方案。用于加速完整系统的快速启动并提供丰富的板级支持包 (Bsp)

Siemens Nucleus RTOS TCP/IP Stack 存在缓冲区错误漏洞，该漏洞源于在处理 DHCP OFFER 消息时，DHCP 客户端应用程序不会验证供应商选项的长度，从而导致拒绝服务条件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf

来源:MISC

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf

来源:MISC

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021111003

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3874

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-31881

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3833

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-315-07

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-313-03

暂无