Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades en WebAccess HMI Designeren de Advantech

Múltiples vulnerabilidades en WebAccess HMI Designeren de Advantech

Fecha de publicación: 
23/06/2021
Importancia: 
4 - Alta
Recursos afectados: 

WebAccess HMI Designer, versiones 2.1.9.95 y anteriores.

Descripción: 

Kimiya, en colaboración con ZDI, ha reportado estas vulnerabilidades a CISA que podrían permitir a un atacante la corrupción de la memoria o la ejecución de código.

Solución: 

Los usuarios deben ponerse en contacto con el servicio de atención al cliente de Advantech para obtener más información.

Detalle: 
  • El análisis de un archivo de proyecto malicioso puede causar un desbordamiento de búfer basado en memoria dinámica (heap), lo que podría permitir a un atacante la ejecución de código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33000 para esta vulnerabilidad de severidad alta.
  • La apertura de un archivo de proyecto malicioso puede causar una escritura fuera de límites, lo que podría permitir a un atacante ejecutar código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33002 para esta vulnerabilidad de severidad alta.
  • La corrupción de memoria debida a la validación inadecuada de los archivos suministrados por el usuario, podría permitir a un atacante ejecutar código arbitrario. Se requiere la interacción del usuario. Se ha asignado el identificador CVE-2021-33004 para esta vulnerabilidad de severidad alta.

Encuesta valoración