CVE-2020-27009— 多款Siemens产品 缓冲区错误漏洞
一分钟漏洞结论
影响对象
Siemens APOGEE PXC Compact (BACnet)
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Siemens TALON Series是德国西门子（Siemens）公司的一个开放系统。使控制器和应用程序在单个平台上运行，同时彼此互操作。 多款Siemens产品存在缓冲区错误漏洞，攻击者可利用该漏洞在上下文中执行任意代码。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2020-27009 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability has been identified in APOGEE PXC Compact (BACnet) (All versions < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.20), APOGEE PXC Modular (BACnet) (All versions < V3.5.5), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.20), Nucleus NET (All versions < V5.2), Nucleus Source Code (Versions including affected DNS modules), TALON TC Compact (BACnet) (All versions < V3.5.5), TALON TC Modular (BACnet) (All versions < V3.5.5). The DNS domain name record decompression functionality does not properly validate the pointer offset values. The parsing of malformed responses could result in a write past the end of an allocated structure. An attacker with a privileged position in the network could leverage this vulnerability to execute code in the context of the current process or cause a denial-of-service condition.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
使用越界的指针偏移
来源: CVE Program / CVE List V5
Vulnerability Title
多款Siemens产品 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Siemens TALON Series是德国西门子（Siemens）公司的一个开放系统。使控制器和应用程序在单个平台上运行，同时彼此互操作。 多款Siemens产品存在缓冲区错误漏洞，攻击者可利用该漏洞在上下文中执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Siemens | APOGEE PXC Compact (BACnet) | All versions < V3.5.5 | - |
|
| Siemens | APOGEE PXC Compact (P2 Ethernet) | All versions < V2.8.20 | - |
|
| Siemens | APOGEE PXC Modular (BACnet) | All versions < V3.5.5 | - |
|
| Siemens | APOGEE PXC Modular (P2 Ethernet) | All versions < V2.8.20 | - |
|
| Siemens | Nucleus NET | All versions < V5.2 | - |
|
| Siemens | Nucleus Source Code | Versions including affected DNS modules | - |
|
| Siemens | TALON TC Compact (BACnet) | All versions < V3.5.5 | - |
|
| Siemens | TALON TC Modular (BACnet) | All versions < V3.5.5 | - |
|
二、漏洞 CVE-2020-27009 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2020-27009 的情报信息
请登录查看更多情报信息。
CVE-2020-27009 厂商安全公告 (2)
同批安全公告 · Siemens · 2021-04-22 · 共 19 条
| CVE-2020-25244 | 8.4 HIGH | Siemens LOGO! Soft Comfort 代码问题漏洞 |
| CVE-2020-15795 | 8.1 HIGH | 多款siemens产品 缓冲区错误漏洞 |
| CVE-2021-25664 | 7.5 HIGH | Siemens Nucleus 安全漏洞 |
| CVE-2021-25663 | 7.5 HIGH | Siemens Nucleus 安全漏洞 |
| CVE-2020-27737 | 6.5 MEDIUM | 多款siemens产品 缓冲区错误漏洞 |
| CVE-2020-27736 | 6.5 MEDIUM | 多款siemens产品 缓冲区错误漏洞 |
| CVE-2020-27738 | 6.5 MEDIUM | 多款siemens产品 缓冲区错误漏洞 |
| CVE-2021-25677 | 5.3 MEDIUM | 多款Siemens产品 安全特征问题漏洞 |
| CVE-2020-25243 | 5.1 MEDIUM | Siemens LOGO! Soft Comfort 路径遍历漏洞 |
| CVE-2021-27393 | Nucleus ReadyStart安全特征问题漏洞 | |
| CVE-2021-27392 | Siemens Open Network Bridge 信任管理问题漏洞 | |
| CVE-2021-27389 | Siemens Digital Industries Software Opcenter Quality 安全漏洞 | |
| CVE-2021-25668 | Siemens Web Server缓冲区错误漏洞 | |
| CVE-2021-25669 | Siemens Web Server 缓冲区错误漏洞 | |
| CVE-2021-27382 | Siemens Solid Edge 缓冲区错误漏洞 | |
| CVE-2021-25678 | Siemens Solid Edge 缓冲区错误漏洞 | |
| CVE-2020-26997 | Siemens Solid Edge 安全漏洞 | |
| CVE-2021-25670 | siemens Tecnomatix RobotExpert 缓冲区错误漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2020-27009
暂无评论