CVE-2021-25677

中 5.3CVE-2021-25677 · 22/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-25677 は nucleus readystart v3 (siemens), nucleus readystart v4 (siemens) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.7% より高い）。
対処：2017.02.4, 4.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nucleus readystart v3 siemens	`< 2017.02.4`	`2017.02.4`
nucleus readystart v4 siemens	`< 4.1.0`	`4.1.0`

概要

A vulnerability has been identified in APOGEE PXC Compact (BACnet) (All versions < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.20), APOGEE PXC Modular (BACnet) (All versions < V3.5.5), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.20), Nucleus NET (All versions), Nucleus ReadyStart V3 (All versions < V2017.02.3), Nucleus ReadyStart V3 (All versions < V2017.02.4), Nucleus ReadyStart V4 (All versions < V4.1.0), Nucleus Source Code (Versions including affected DNS modules), SIMOTICS CONNECT 400 (All versions < V0.5.0.0), SIMOTICS CONNECT 400 (All versions >= V0.5.0.0 < V1.0.0.0), TALON TC Compact (BACnet) (All versions < V3.5.5), TALON TC Modular (BACnet) (All versions < V3.5.5). The DNS client does not properly randomize DNS transaction IDs. That could allow an attacker to poison the DNS cache or spoof DNS resolving.