| タイトル | 複数のシーメンス製品における境界外読み取りに関する脆弱性 |
|---|---|
| 概要 | 複数のシーメンス製品には、境界外読み取りに関する脆弱性、および境界外書き込みに関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年11月9日0:00 |
| 登録日 | 2021年12月17日13:54 |
| 最終更新日 | 2021年12月17日13:54 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| シーメンス |
| APOGEE Modular Building Controller ファームウェア |
| APOGEE Modular Equiment Controller ファームウェア |
| APOGEE PXC Compact ファームウェア |
| APOGEE PXC Modular ファームウェア |
| Capital VSTAR |
| Nucleus NET |
| Nucleus ReadyStart V3 |
| Nucleus Source Code |
| TALON TC Compact ファームウェア |
| TALON TC Modular ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年12月17日] 掲載 |
2021年12月17日13:54 |
| 概要 | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.19), APOGEE PXC Modular (BACnet) (All versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.19), Capital VSTAR (All versions with enabled Ethernet options), Desigo PXC00-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC00-U (All versions >= V2.3 and < V6.30.016), Desigo PXC001-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC100-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC12-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC128-U (All versions >= V2.3 and < V6.30.016), Desigo PXC200-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC22-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC22.1-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC36.1-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC50-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC64-U (All versions >= V2.3 and < V6.30.016), Desigo PXM20-E (All versions >= V2.3 and < V6.30.016), Nucleus NET (All versions), Nucleus ReadyStart V3 (All versions < V2017.02.4), Nucleus Source Code (All versions), TALON TC Compact (BACnet) (All versions < V3.5.4), TALON TC Modular (BACnet) (All versions < V3.5.4). The DHCP client application assumes that the data supplied with the “Hostname” DHCP option is NULL terminated. In cases when global hostname variable is not defined, this may lead to Out-of-bound reads, writes, and Denial-of-service conditions. (FSMD-2021-0014) |
|---|---|
| 公表日 | 2021年11月9日21:15 |
| 登録日 | 2021年11月10日10:00 |
| 最終更新日 | 2024年11月21日15:06 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:siemens:nucleus_source_code:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:nucleus_net:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:capital_vstar:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:siemens:nucleus_readystart_v3:*:*:*:*:*:*:*:* | 2017.02.1 | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:apogee_modular_building_controller_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:apogee_modular_building_controller:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:apogee_modular_equiment_controller_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:apogee_modular_equiment_controller:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:apogee_pxc_compact_firmware:*:*:*:*:*:*:*:* | 2.8.19 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:apogee_pxc_compact:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:apogee_pxc_modular_firmware:*:*:*:*:*:*:*:* | 2.8.19 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:apogee_pxc_modular:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:talon_tc_compact_firmware:*:*:*:*:*:*:*:* | 3.5.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:talon_tc_compact:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:talon_tc_modular_firmware:*:*:*:*:*:*:*:* | 3.5.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:talon_tc_modular:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc00-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc00-e.d:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc00-u_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc00-u:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc001-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc001-e.d:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc12-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc12-e.d:-:*:*:*:*:*:*:* | ||||
| 構成12 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc22-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc22-e.d:-:*:*:*:*:*:*:* | ||||
| 構成13 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc22.1-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc22.1-e.d:-:*:*:*:*:*:*:* | ||||
| 構成14 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc36.1-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc36.1-e.d:-:*:*:*:*:*:*:* | ||||
| 構成15 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc50-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc50-e.d:-:*:*:*:*:*:*:* | ||||
| 構成16 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc64-u_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc64-u:-:*:*:*:*:*:*:* | ||||
| 構成17 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc100-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc100-e.d:-:*:*:*:*:*:*:* | ||||
| 構成18 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc128-u_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc128-u:-:*:*:*:*:*:*:* | ||||
| 構成19 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxc200-e.d_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxc200-e.d:-:*:*:*:*:*:*:* | ||||
| 構成20 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:desigo_pxm20-e_firmware:*:*:*:*:*:*:*:* | 2.3 | 6.30.016 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:desigo_pxm20-e:-:*:*:*:*:*:*:* | ||||
| 構成21 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:apogee_pxc_compact_firmware:*:*:*:*:*:*:*:* | 3.5.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:apogee_pxc_compact:-:*:*:*:*:*:*:* | ||||
| 構成22 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:apogee_pxc_modular_firmware:*:*:*:*:*:*:*:* | 3.5.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:apogee_pxc_modular:-:*:*:*:*:*:*:* | ||||