Relative path traversal en productos de Beckhoff

Fecha de publicación: 04/11/2021

Importancia:
Media

Recursos afectados:

• TF6100, versiones anteriores a la 4.3.48.0;
• TS6100, versiones anteriores a la 4.3.48.0.

Descripción:

Los investigadores, Johannes Olegård, Emre Süren y Robert Lagerström, han reportado a Beckhoff Automation una vulnerabilidad de severidad media que podría permitir a un atacante remoto crear o eliminar archivos del sistema.

Solución:

Actualizar a la versión 4.3.48.0 u otra superior.

Por otra parte, como medida de mitigación, se recomienda restringir el acceso a los nodos TcOpcUAServer según se describe en la guía ‘Configuring security settings – Beckhoff Information System external’.

Detalle:

El servidor TwinCAT OPC UA de los productos afectados presenta una vulnerabilidad de limitación incorrecta de nombre de ruta relativa a un directorio restringido (Relative Path Traversal) que podría permitir a un atacante remoto y no autenticado crear o eliminar archivos del sistema. Se ha asignado el identificador CVE-2021-34594 para esta vulnerabilidad.

Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad