Inicio / Alerta Temprana / Avisos Sci / Relative path traversal en productos de Beckhoff

Relative path traversal en productos de Beckhoff

Fecha de publicación: 
04/11/2021
Importancia: 
3 - Media
Recursos afectados: 
  • TF6100, versiones anteriores a la 4.3.48.0;
  • TS6100, versiones anteriores a la 4.3.48.0.
Descripción: 

Los investigadores, Johannes Olegård, Emre Süren y Robert Lagerström, han reportado a Beckhoff Automation una vulnerabilidad de severidad media que podría permitir a un atacante remoto crear o eliminar archivos del sistema.

Solución: 

Actualizar a la versión 4.3.48.0 u otra superior.

Por otra parte, como medida de mitigación, se recomienda restringir el acceso a los nodos TcOpcUAServer según se describe en la guía ‘Configuring security settings - Beckhoff Information System external’.

Detalle: 

El servidor TwinCAT OPC UA de los productos afectados presenta una vulnerabilidad de limitación incorrecta de nombre de ruta relativa a un directorio restringido (Relative Path Traversal) que podría permitir a un atacante remoto y no autenticado crear o eliminar archivos del sistema. Se ha asignado el identificador CVE-2021-34594 para esta vulnerabilidad.

Encuesta valoración