Relative path traversal en productos de Beckhoff

Fecha de publicación: 04/11/2021

Importancia:
Media

Recursos afectados:

  • TF6100, versiones anteriores a la 4.3.48.0;
  • TS6100, versiones anteriores a la 4.3.48.0.

Descripción:

Los investigadores, Johannes Olegård, Emre Süren y Robert Lagerström, han reportado a Beckhoff Automation una vulnerabilidad de severidad media que podría permitir a un atacante remoto crear o eliminar archivos del sistema.

Solución:

Actualizar a la versión 4.3.48.0 u otra superior.

Por otra parte, como medida de mitigación, se recomienda restringir el acceso a los nodos TcOpcUAServer según se describe en la guía ‘Configuring security settings – Beckhoff Information System external’.

Detalle:

El servidor TwinCAT OPC UA de los productos afectados presenta una vulnerabilidad de limitación incorrecta de nombre de ruta relativa a un directorio restringido (Relative Path Traversal) que podría permitir a un atacante remoto y no autenticado crear o eliminar archivos del sistema. Se ha asignado el identificador CVE-2021-34594 para esta vulnerabilidad.

Encuesta valoración

Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.