Múltiples vulnerabilidades en WebAccess HMI Designeren de Advantech

Fecha de publicación: 23/06/2021

Importancia:
Alta

Recursos afectados:

WebAccess HMI Designer, versiones 2.1.9.95 y anteriores.

Descripción:

Kimiya, en colaboración con ZDI, ha reportado estas vulnerabilidades a CISA que podrían permitir a un atacante la corrupción de la memoria o la ejecución de código.

Solución:

Los usuarios deben ponerse en contacto con el servicio de atención al cliente de Advantech para obtener más información.

Detalle:

  • El análisis de un archivo de proyecto malicioso puede causar un desbordamiento de búfer basado en memoria dinámica (heap), lo que podría permitir a un atacante la ejecución de código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33000 para esta vulnerabilidad de severidad alta.
  • La apertura de un archivo de proyecto malicioso puede causar una escritura fuera de límites, lo que podría permitir a un atacante ejecutar código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33002 para esta vulnerabilidad de severidad alta.
  • La corrupción de memoria debida a la validación inadecuada de los archivos suministrados por el usuario, podría permitir a un atacante ejecutar código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33004 para esta vulnerabilidad de severidad alta.

Encuesta valoración

Etiquetas:
Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.

Abrir chat
Hola ¿En qué podemos ayudarte?