Múltiples vulnerabilidades en DAQFactory de AzeoTech
Fecha de publicación:
05/11/2021
Importancia:
4 -
Alta
Recursos afectados:
DAQFactory, todas las versiones 18.1 Build 2347 y anteriores.
Descripción:
El investigador Sharon Brizinov de Claroty ha reportado al CISA dos vulnerabilidades de severidad alta y otras dos de severidad media que podrían permitir a un atacante ejecutar código, corromper la memoria o acceder a información de usuario.
Solución:
La actualización estará disponible a principios del año 2022.
Mientras tanto, el fabricante recomienda las siguientes medidas de mitigación:
- no usar documentos procedentes de fuentes desconocidas o no confiables,
- guardar los archivos .ctl en una carpeta con permiso de escritura solo para administradores,
- trabajar en “modo seguro” al cargar documentos,
- proteger con contraseña la edición de documentos y
- conectarse a DAQConnect usando un script en lugar de usar los elementos del menú Real Time Web-Connect.
Detalle:
El producto afectado utiliza funciones específicas que podrían permitir a un atacante ejecutar código, reiniciar el sistema o apagarlo, mediante archivos de proyecto manipulados. Se ha asignado el identificador CVE-2021-42543 para esta vulnerabilidad alta.
Una vulnerabilidad de deserialización de datos no confiables podría permitir a un atacante corromper la memoria. Se ha asignado el identificador CVE-2021-42698 para esta vulnerabilidad de severidad alta.
Para las vulnerabilidades de severidad media se han asignado los identificadores CVE-2021-42699 y CVE-2021-4201.
Referencias:
Etiquetas: