HCC Embedded InterNiche 输入验证错误漏洞

漏洞信息详情

HCC Embedded InterNiche是一款时事通讯软件。

HCC Embedded InterNiche NicheStack存在输入验证错误漏洞，该漏洞的存在是由于对TCP组件中用户提供的输入验证不足。远程攻击者可利用该漏洞可以向应用程序传递特制的输入，并执行拒绝服务(DoS)攻击。该漏洞允许远程攻击者可利用该漏洞执行拒绝服务(DoS)攻击。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.hcc-embedded.com/

来源:CERT-VN

链接:https://www.kb.cert.org/vuls/id/608209

来源:MISC

链接:https://www.forescout.com/blog/new-critical-operational-technology-vulnerabilities-found-on-nichestack/

来源:MISC

链接:https://www.hcc-embedded.com

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-789208.pdf

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2661

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021080402

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-217-01

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021080607

暂无

暂无