Sealevel Systems SeaConnect 370w拒绝服务漏洞

Sealevel Systems SeaConnect 370w拒绝服务漏洞

Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际I/O 进程的状态。

一、漏洞分析

 公开日期：2022-02-16

 漏洞编号：CNVD-2022-10695/CVE-2021-21964

 危害等级：高危

 漏洞描述：Sealevel Systems SeaConnect 370w存在拒绝服务漏洞，攻击者可利用该漏洞发送恶意数据包导致拒绝服务。

二、漏洞影响产品

Sealevel Systems SeaConnect 370W v1.3.34

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.sealevel.com/product/370w-a-wifi-to-form-c-relays-digital-inputs-a-d-inputs-and-1-wire-bus-seaconnect-multifunction-io-edge-module-powered-by-seacloud/