CVE-2021-31886

Out-of-bounds write in Siemens Nucleus Net

CVSS Skor

9.8

EPSS İhtimal

%3.0

Risk Skoru

0.3

Yayın

5 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2021-31886 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.19), APOGEE PXC Modular (BACnet) (All versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.19), Desigo PXC00-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC00-U (All versions >= V2.3 and < V6.30.016), Desigo PXC001-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC100-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC12-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC128-U (All versions >= V2.3 and < V6.30.016), Desigo PXC200-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC22-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC22.1-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC36.1-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC50-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC64-U (All versions >= V2.3 and < V6.30.016), Desigo PXM20-E (All versions >= V2.3 and < V6.30.016), Nucleus NET (All versions), Nucleus ReadyStart V3 (All versions < V2017.02.4), Nucleus Source Code (All versions), TALON TC Compact (BACnet) (All versions < V3.5.4), TALON TC Modular (BACnet) (All versions < V3.5.4). FTP server does not properly validate the length of the “USER” command, leading to stack-based buffer overflows. This may result in Denial-of-Service conditions and Remote Code Execution. (FSMD-2021-0010)

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2021-31886 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	siemens	nucleus net	İncele
2	siemens	nucleus readystart v3	İncele
3	siemens	nucleus source code	İncele
4	siemens	apogee modular building controller firmware	İncele
5	siemens	apogee modular building controller	İncele
6	siemens	apogee modular equiment controller firmware	İncele
7	siemens	apogee modular equiment controller	İncele
8	siemens	apogee pxc compact firmware	İncele
9	siemens	apogee pxc compact firmware	İncele
10	siemens	apogee pxc compact	İncele
11	siemens	apogee pxc modular firmware	İncele
12	siemens	apogee pxc modular firmware	İncele
13	siemens	apogee pxc modular	İncele
14	siemens	talon tc compact firmware	İncele
15	siemens	talon tc compact	İncele
16	siemens	talon tc modular firmware	İncele
17	siemens	talon tc modular	İncele
18	siemens	desigo pxc00-e.d firmware	İncele
19	siemens	desigo pxc00-e.d	İncele
20	siemens	desigo pxc00-u firmware	İncele
21	siemens	desigo pxc00-u	İncele
22	siemens	desigo pxc001-e.d firmware	İncele
23	siemens	desigo pxc001-e.d	İncele
24	siemens	desigo pxc12-e.d firmware	İncele
25	siemens	desigo pxc12-e.d	İncele
26	siemens	desigo pxc22-e.d firmware	İncele
27	siemens	desigo pxc22-e.d	İncele
28	siemens	desigo pxc22.1-e.d firmware	İncele
29	siemens	desigo pxc22.1-e.d	İncele
30	siemens	desigo pxc36.1-e.d firmware	İncele
31	siemens	desigo pxc36.1-e.d	İncele
32	siemens	desigo pxc50-e.d firmware	İncele
33	siemens	desigo pxc50-e.d	İncele
34	siemens	desigo pxc64-u firmware	İncele
35	siemens	desigo pxc64-u	İncele
36	siemens	desigo pxc100-e.d firmware	İncele
37	siemens	desigo pxc100-e.d	İncele
38	siemens	desigo pxc128-u firmware	İncele
39	siemens	desigo pxc128-u	İncele
40	siemens	desigo pxc200-e.d firmware	İncele
41	siemens	desigo pxc200-e.d	İncele
42	siemens	desigo pxm20-e firmware	İncele
43	siemens	desigo pxm20-e	İncele

Total Affected Vendor: 1|Products: 43

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
9.8	CVSS V31	CRITICAL	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	NVD
7.5	CVSS V2	—	AV:N/AC:L/Au:N/C:P/I:P/A:P	NVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-31886 is associated with the following CWEs:

CWE-170: Common Weakness Enumeration Entry CWE-170 CWE-787: Out-of-bounds Write

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-31886 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden

YetkiGerekmiyor

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdfvendor-advisory https://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdfvendor-advisory

CVSS Vektör Radar Grafiği

9.8 / 10

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack VectorNetwork (Ağ)

Attack ComplexityLow (Düşük)

Privileges RequiredNone (Gerekmiyor)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

siemens

Zafiyet Türü (CWE & CAPEC)

CWE-170 CWE-787

İlgili Benzer Açıklar

10.0

CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j

Üreticisiemens Ürün6bk1602-0aa12-0tp0 firmware+16 etkilenen

Yama doğrulandı Public Exploits:22EPSS %1004 yıl önce

9.0

CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF

ÜreticiApache Software Foundation ÜrünApache HTTP Server+13 etkilenen

Yama doğrulandı Public Exploits:11EPSS %1005 yıl önce

8.8

CVE-2017-0144 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB

ÜreticiMicrosoft Corporation ÜrünWindows SMB+19 etkilenen

Yama doğrulandı Public Exploits:10EPSS %999 yıl önce

8.8

CVE-2017-0145 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB

ÜreticiMicrosoft Corporation ÜrünWindows SMB+19 etkilenen

Yama doğrulandı Public Exploits:4EPSS %909 yıl önce

7.8

CVE-2021-4034 Aktif sömürülüyorOut-of-bounds write in N/a Polkit

Üreticin/a Ürünpolkit+15 etkilenen

Yama doğrulandı Public Exploits:12EPSS %954 yıl önce

7.8

CVE-2023-4911 Aktif sömürülüyorGlibc: buffer overflow in ld.so leading to privilege escalation

Üreticiredhat Ürünglibc+25 etkilenen

Yama doğrulandı Public Exploits:6EPSS %643 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-31886"