Fecha de publicación: 05/11/2021
Importancia:
Alta
Recursos afectados:
DAQFactory, todas las versiones 18.1 Build 2347 y anteriores.
Descripción:
El investigador Sharon Brizinov de Claroty ha reportado al CISA dos vulnerabilidades de severidad alta y otras dos de severidad media que podrían permitir a un atacante ejecutar código, corromper la memoria o acceder a información de usuario.
Solución:
La actualización estará disponible a principios del año 2022.
Mientras tanto, el fabricante recomienda las siguientes medidas de mitigación:
- no usar documentos procedentes de fuentes desconocidas o no confiables,
- guardar los archivos .ctl en una carpeta con permiso de escritura solo para administradores,
- trabajar en “modo seguro” al cargar documentos,
- proteger con contraseña la edición de documentos y
- conectarse a DAQConnect usando un script en lugar de usar los elementos del menú Real Time Web-Connect.
Detalle:
El producto afectado utiliza funciones específicas que podrían permitir a un atacante ejecutar código, reiniciar el sistema o apagarlo, mediante archivos de proyecto manipulados. Se ha asignado el identificador CVE-2021-42543 para esta vulnerabilidad alta.
Una vulnerabilidad de deserialización de datos no confiables podría permitir a un atacante corromper la memoria. Se ha asignado el identificador CVE-2021-42698 para esta vulnerabilidad de severidad alta.
Para las vulnerabilidades de severidad media se han asignado los identificadores CVE-2021-42699 y CVE-2021-4201.
Etiquetas:
Infraestructuras críticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.