Inicio / Alerta Temprana / Avisos Sci / Ejecución remota de código en WebAccess de Advantech

Ejecución remota de código en WebAccess de Advantech

Fecha de publicación: 
03/09/2021
Importancia: 
5 - Crítica
Recursos afectados: 

WebAccess, versión 9.02 y anteriores.

Descripción: 

Natnael Samson, en colaboración con Trend Micro ZDI, ha reportado al CISA una vulnerabilidad crítica por la que un atacante podría realizar una ejecución remota de código.

Solución: 

Actualizar a la versión Version 9.1.1.

Detalle: 

Una vulnerabilidad de desbordamiento de búfer basada en la pila, causada por una falta de validación adecuada de la longitud de los datos suministrados por el usuario, podría permitir a un atacante la ejecución remota de código. Se ha asignado el identificador CVE-2021-38408 para esta vulnerabilidad.

Encuesta valoración