VDB

CNVD-2021-28696

CNVD-2021-28696 PUBLISHED

Nucleus NET模块包含了一系列符合标准的网络和通信协议、驱动程序和实用程序,以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS提供了一个高度可扩展的基于微内核的实时操作系统,该系统设计用于航天、工业和医疗应用范围内的系统的可扩展性和可靠性。VSTAR是一个完整的基于AUTOSAR 4的ECU解决方案,为及时部署产品提供工具和嵌入式软件。Nucleus ReadyStart是一个具有集成软件IP、工具和服务的平台。 Siemens Nucleus产品存在安全漏洞。攻击者可利用漏洞通过提供任意长度值将函数放入无穷大。

Affected Products

VendorProductVersions
Siemens Nucleus NET
Siemens Nucleus 4 < V4.1.0
Siemens VSTAR
Siemens Nucleus ReadyStart
Siemens Nucleus Source Code

Timeline

  • Apr 13, 2021 CVE ID Reserved
  • Apr 15, 2021 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›