Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades en DAQFactory de AzeoTech

Múltiples vulnerabilidades en DAQFactory de AzeoTech

Fecha de publicación: 
05/11/2021
Importancia: 
4 - Alta
Recursos afectados: 

DAQFactory, todas las versiones 18.1 Build 2347 y anteriores.

Descripción: 

El investigador Sharon Brizinov de Claroty ha reportado al CISA dos vulnerabilidades de severidad alta y otras dos de severidad media que podrían permitir a un atacante ejecutar código, corromper la memoria o acceder a información de usuario.

Solución: 

La actualización estará disponible a principios del año 2022.

Mientras tanto, el fabricante recomienda las siguientes medidas de mitigación:

  • no usar documentos procedentes de fuentes desconocidas o no confiables,
  • guardar los archivos .ctl en una carpeta con permiso de escritura solo para administradores,
  • trabajar en “modo seguro” al cargar documentos,
  • proteger con contraseña la edición de documentos y
  • conectarse a DAQConnect usando un script en lugar de usar los elementos del menú Real Time Web-Connect.
Detalle: 

El producto afectado utiliza funciones específicas que podrían permitir a un atacante ejecutar código, reiniciar el sistema o apagarlo, mediante archivos de proyecto manipulados. Se ha asignado el identificador CVE-2021-42543 para esta vulnerabilidad alta.

Una vulnerabilidad de deserialización de datos no confiables podría permitir a un atacante corromper la memoria. Se ha asignado el identificador CVE-2021-42698 para esta vulnerabilidad de severidad alta.

Para las vulnerabilidades de severidad media se han asignado los identificadores CVE-2021-42699 y CVE-2021-4201.

Encuesta valoración