CVE-2021-21003
Vulnérabilité moyenne dans FL SWITCH (Phoenix Contact)
CVSS 5.3 · Moyenne
EPSS 0.9%
Phoenix Contact•FL SWITCH•Versions : SMCS 16TX (2700996), SMCS 8TX-PN (2989103), SMCS 4TX-PN (2989093), SMCS 8TX (2989226), SMN 8TX-M (2702443), SMCS 14TX/2FX-SM (2701466), SMN 6TX/2POF-PN (2700290), SMN 6TX/2FX (2989543), SMN 6TX/2FX SM (2989556), SMCS 14TX/2FX (2700997), SMN 8TX (2989365), <=4.63, SMCS 8GT (2891123), SMCS 6GT/2SFP (2891479), <=4.70, SMCS 6TX/2SFP (2989323), SMN 8TX-PN (2989501)
Description
In Phoenix Contact FL SWITCH SMCS series products in multiple versions fragmented TCP-Packets may cause a Denial of Service of Web-, SNMP- and ICMP-Echo services. The switching functionality of the device is not affected.
Gravité et risque d'exploitation
CVE-2021-21003 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.95 %, ce qui la place devant 60.5 % des CVE référencées.
Que faire ?
- Vérifiez si FL SWITCH (versions SMCS 16TX (2700996), SMCS 8TX-PN (2989103), SMCS 4TX-PN (2989093), SMCS 8TX (2989226), SMN 8TX-M (2702443), SMCS 14TX/2FX-SM (2701466), SMN 6TX/2POF-PN (2700290), SMN 6TX/2FX (2989543), SMN 6TX/2FX SM (2989556), SMCS 14TX/2FX (2700997), SMN 8TX (2989365), <=4.63, SMCS 8GT (2891123), SMCS 6GT/2SFP (2891479), <=4.70, SMCS 6TX/2SFP (2989323), SMN 8TX-PN (2989501)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.