发布日期：2021-06-17
更新日期：2021-07-23

受影响系统：

EIP Stack Group OpENer development commit 8c73bf3
EIP Stack Group OpENer 2.3

描述：

---

CVE(CAN) ID: CVE-2021-21777

Eipstackgroup Opener是Eipstackgroup组织的一个用于为IO适配器设备提供EtherNet/IP堆栈功能的软件。
EIP Stack Group OpENer 2.3版本和development commit 8c73bf3版本的以太网/IP UDP处理程序功能存在信息泄露漏洞。攻击者可通过特制的网络请求利用该漏洞导越界读取。

<**>

建议：

---

厂商补丁：

EIP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/EIPStackGroup/OpENer

浏览次数：598
严重程度：0（网友投票）