Múltiples vulnerabilidades 0day en GE CIMPLICITY

Fecha de publicación: 30/09/2022

Importancia:
Alta

Recursos afectados:

GE CIMPLICITY.

Descripción:

Kimiya, trabajando junto a ZDI de Trend Micro, ha reportado 5 vulnerabilidades 0day de severidad alta, que podrían permitir a un atacante ejecutar código arbitrario en las instalaciones afectadas de GE CIMPLICITY.

Solución:

Dada la naturaleza de las vulnerabilidades, la única estrategia de mitigación destacada es restringir la interacción con la aplicación.

Detalle:

Las vulnerabilidades surgen en el parseo de archivos CIM, debido a una inicialización incorrecta de un puntero o a una validación incorrecta de la longitud de los datos proporcionados por el usuario.

Etiquetas:
0day, Infraestructuras críticas, Vulnerabilidad