Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el envío de un mensaje al socket TCP de HMI en el panel de control HMI3 del panel Nexus de Swisslog Healthcare (CVE-2021-37165)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
02/08/2021
Última modificación:
07/11/2023

Descripción

Se ha detectado un problema de desbordamiento del búfer en el panel de control HMI3 del panel Nexus de Swisslog Healthcare que funciona con versiones de software anteriores a 7.2.5.7 del software Nexus. Cuando es enviado un mensaje al socket TCP de HMI, éste es reenviado a la función hmiProcessMsg mediante el pendingQ, y puede conllevar a una ejecución de código remota

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:swisslog-healthcare:hmi-3_control_panel_firmware:*:*:*:*:*:*:*:* 7.2.5.7 (excluyendo)
cpe:2.3:h:swisslog-healthcare:hmi-3_control_panel:-:*:*:*:*:*:*:*