Vulnerability Details : CVE-2021-34566
In WAGO I/O-Check Service in multiple products an unauthenticated remote attacker can send a specially crafted packet containing OS commands to crash the iocheck process and write memory resulting in loss of integrity and DoS.
Vulnerability category: OverflowDenial of service
Products affected by CVE-2021-34566
- cpe:2.3:o:wago:750-8202_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8100_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4305\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4306\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5205\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5206\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5305\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5306\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6301\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6302\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6304\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8102\/025-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8101\/025-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-012_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-022_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:752-8303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/000-011_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-000_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4201\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4202\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4203\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4204\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4205\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4206\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4301\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4302\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4304\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4101_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4102_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4103_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-4104_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5203\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5204\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5303\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-5304\/8000-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6201\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6202\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6203\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:762-6204\/8000-001_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/025-002_firmware:18:-:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:18:patch_1:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:18:patch_2:*:*:*:*:*:*
- cpe:2.3:o:wago:750-8202\/040-001_firmware:18:-:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2021-34566
0.21%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 44 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2021-34566
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
9.1
|
CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
3.9
|
5.2
|
CERT VDE |
CWE ids for CVE-2021-34566
-
The product copies an input buffer to an output buffer without verifying that the size of the input buffer is less than the size of the output buffer, leading to a buffer overflow.Assigned by: info@cert.vde.com (Primary)
References for CVE-2021-34566
-
https://cert.vde.com/en/advisories/VDE-2020-036/
VDE-2020-036 | CERT@VDEVendor Advisory
Jump to