CVE-2021-25664 PUBLISHED

In der DNS-Implementierung in weitgenutzten TCP/IP Stacks bestehen mehrere Schwachstellen, die sich in Server-Anwendungen, aber auch IoT und OT-Devices befinden. Sie basieren größtenteils auf Fehlern in der Kompressionsfunktion der DNS-Implementierung. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code mit Administratorrechten zur Ausführung zu bringen oder einen Denial of Service zu verursachen.

EPSS 0.52% · 66.7th percentile

Risk Scores

EPSS Score
0.52%
66.7th percentile

Affected Products

VendorProductVersions
SiemensSiemens Nucleus RTOS
Wind RiverWind River VxWorks
SiemensSiemens Nucleus Net
MicrosoftMicrosoft Azure RTOS NetX

Timeline

References

Open in Interactive Console →