Múltiples vulnerabilidades en WebAccess HMI Designeren de Advantech

Fecha de publicación: 23/06/2021

Importancia:
Alta

Recursos afectados:

WebAccess HMI Designer, versiones 2.1.9.95 y anteriores.

Descripción:

Kimiya, en colaboración con ZDI, ha reportado estas vulnerabilidades a CISA que podrían permitir a un atacante la corrupción de la memoria o la ejecución de código.

Solución:

Los usuarios deben ponerse en contacto con el servicio de atención al cliente de Advantech para obtener más información.

Detalle:

• El análisis de un archivo de proyecto malicioso puede causar un desbordamiento de búfer basado en memoria dinámica (heap), lo que podría permitir a un atacante la ejecución de código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33000 para esta vulnerabilidad de severidad alta.
• La apertura de un archivo de proyecto malicioso puede causar una escritura fuera de límites, lo que podría permitir a un atacante ejecutar código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33002 para esta vulnerabilidad de severidad alta.
• La corrupción de memoria debida a la validación inadecuada de los archivos suministrados por el usuario, podría permitir a un atacante ejecutar código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33004 para esta vulnerabilidad de severidad alta.

Etiquetas:
Infraestructuras críticas, Vulnerabilidad