Siemens Nucleus ReadyStart 安全漏洞

漏洞信息详情

Siemens Nucleus ReadyStart是德国Siemens公司的一个捆绑式解决方案。用于加速完整系统的快速启动并提供丰富的板级支持包 (Bsp)

Siemens Nucleus RTOS TCP/IP Stack 存在安全漏洞，该漏洞源于 UDP 有效负载的总长度（在 IP 标头中设置）未选中。这可能会导致各种副作用，包括信息泄漏和拒绝服务条件，具体取决于运行在 UDP 协议之上的用户定义的应用程序。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf

来源:MISC

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf

来源:MISC

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-31346

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021111003

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3874

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3833

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-315-07

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-313-03

暂无