CVE-2021-31888

siemens nucleus net, siemens nucleus readystart v3, siemens nucleus source code +19 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-31888

Katalog CVE

CVSS 8.8 · High EPSS 2,4%

Kerentanan Improper Null Termination pada siemens nucleus net, siemens nucleus readystart v3 +20 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.19), APOGEE PXC Modular (BACnet) (All versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.19), Desigo PXC00-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC00-U (All versions >= V2.3 and < V6.30.016), Desigo PXC001-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC100-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC12-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC128-U (All versions >= V2.3 and < V6.30.016), Desigo PXC200-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC22-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC22.1-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC36.1-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC50-E.D (All versions >= V2.3 and < V6.30.016), Desigo PXC64-U (All versions >= V2.3 and < V6.30.016), Desigo PXM20-E (All versions >= V2.3 and < V6.30.016), Nucleus NET (All versions), Nucleus ReadyStart V3 (All versions < V2017.02.4), Nucleus Source Code (All versions), TALON TC Compact (BACnet) (All versions < V3.5.4), TALON TC Modular (BACnet) (All versions < V3.5.4). FTP server does not properly validate the length of the “MKD/XMKD” command, leading to stack-based buffer overflows. This may result in Denial-of-Service conditions and Remote Code Execution. (FSMD-2021-0018)

Rincian

Terbit di NVD
9 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-170: Improper Null Termination
CWE-787: Out-of-bounds Write
EPSS (30 hari)
2,4% peluang dieksploitasi; lebih tinggi dari 83,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens nucleus net Semua versi
siemens nucleus readystart v3 Semua versi sebelum 2017.02.4
siemens nucleus source code Semua versi
siemens apogee modular building controller firmware Semua versi
siemens apogee modular equiment controller firmware Semua versi
siemens apogee pxc compact firmware Semua versi sebelum 2.8.19
siemens apogee pxc compact firmware Semua versi sebelum 3.5.4
siemens apogee pxc modular firmware Semua versi sebelum 2.8.19
siemens apogee pxc modular firmware Semua versi sebelum 3.5.4
siemens talon tc compact firmware Semua versi sebelum 3.5.4
siemens talon tc modular firmware Semua versi sebelum 3.5.4
siemens desigo pxc00-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc00-u firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc001-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc12-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc22-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc22.1-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc36.1-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc50-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc64-u firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc100-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc128-u firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxc200-e.d firmware Versi 2.3 hingga sebelum 6.30.016
siemens desigo pxm20-e firmware Versi 2.3 hingga sebelum 6.30.016

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.