CVE-2021-21005
Vulnérabilité élevée dans FL SWITCH (Phoenix Contact)
CVSS 7.5 · Élevée
EPSS 0.7%
Phoenix Contact•FL SWITCH•Versions : SMCS 16TX (2700996), SMCS 8TX-PN (2989103), SMCS 4TX-PN (2989093), SMCS 8TX (2989226), SMN 8TX-M (2702443), SMCS 14TX/2FX-SM (2701466), SMN 6TX/2POF-PN (2700290), SMN 6TX/2FX (2989543), SMN 6TX/2FX SM (2989556), SMCS 14TX/2FX (2700997), SMN 8TX (2989365), <=4.63, SMCS 8GT (2891123), SMCS 6GT/2SFP (2891479), <=4.70, SMCS 6TX/2SFP (2989323), SMN 8TX-PN (2989501)
Description
In Phoenix Contact FL SWITCH SMCS series products in multiple versions if an attacker sends a hand-crafted TCP-Packet with the Urgent-Flag set and the Urgent-Pointer set to 0, the network stack will crash. The device needs to be rebooted afterwards.
Gravité et risque d'exploitation
CVE-2021-21005 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.68 %, ce qui la place devant 51.5 % des CVE référencées.
Que faire ?
- Vérifiez si FL SWITCH (versions SMCS 16TX (2700996), SMCS 8TX-PN (2989103), SMCS 4TX-PN (2989093), SMCS 8TX (2989226), SMN 8TX-M (2702443), SMCS 14TX/2FX-SM (2701466), SMN 6TX/2POF-PN (2700290), SMN 6TX/2FX (2989543), SMN 6TX/2FX SM (2989556), SMCS 14TX/2FX (2700997), SMN 8TX (2989365), <=4.63, SMCS 8GT (2891123), SMCS 6GT/2SFP (2891479), <=4.70, SMCS 6TX/2SFP (2989323), SMN 8TX-PN (2989501)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.