Inicio / Alerta Temprana / Avisos Sci / Vulnerabilidad de tipo XEE en Yokogawa FAST/TOOLS

Vulnerabilidad de tipo XEE en Yokogawa FAST/TOOLS

Fecha de publicación: 
10/12/2014
Importancia: 
2 - Baja
Recursos afectados: 

Las versiones R9.01 a R9.05 SP1 de Yokogawa FAST/TOOLS.

Descripción: 

Investigadores de Positive Technologies Inc. han descubierto una vulnerabilidad de tipo XEE (XML External Entity) en Yokogawa FAST/TOOLS. Esta vulnerabilidad podría permitir revelación de información o sobrecarga del sistema.

Solución: 

La vulnerabilidad se ha resuelto en el Service Pack R9.05-SP2 de FAST/TOOLS. Los sistemas con un Service Pack anterior deben actualizar a dicho Service Pack.

Detalle: 

Un atacante que consiga introducirse en el servidor WebHMI podría explotar esta vulnerabilidad para enviar información a una máquina externa, o utilizarla para aumentar la carga del sistema y de la red. Se ha reservado el identificador CVE-2014-7251 para esta vulnerabilidad.