Boletín de INCIBE-CERT del 02-06-2021

[Actualización 09/06/2021] Vulnerabilidad en InTouch de AVEVA

Fecha de publicación:

02/06/2021

Importancia:

3 - Media

Recursos afectados:

InTouch, versión 2020 R2 y anteriores.

Descripción:

Los investigadores, Ilya Karpov, Evgeniy Druzhininand y Konstantin Kondratev de Rostelecom-Solar, en colaboración con ICS-CERT y FSTEC, han reportado a AVEVA, una vulnerabilidad de severidad media que podría permitir a un atacante remoto exponer credenciales en texto claro.

Solución:

Actualizar a una de las siguientes versiones y, a continuación, aplicar el parche de seguridad correspondiente:

actualizar a InTouch 2020 R2 con parche InTouch 2020 R2 P01;
actualizar a InTouch 2020 con parche #1216934;
actualizar a InTouch 2017 U3 SP1 P01 con parche #1216933.

Detalle:

Una vulnerabilidad de almacenamiento de información confidencial sin cifrar podría permitir a un atacante remoto acceder a credenciales de InTouch Runtime (WindowViewer) después de que un usuario, autorizado y con privilegios, crease un volcado de memoria de diagnóstico de proceso y lo guardase en una ubicación no protegida.

[Actualización 09/06/2021] A esta vulnerabilidad de severidad media se le ha asignado el CVE-2021-32942.

Referencias:

Security bulletin AVEVA-2021-001

[Actualización 09/06/2021] ICS Advisory (ICSA-21-159-03)

Etiquetas:

Infraestructuras críticas

Múltiples vulnerabilidades en herramientas de gestión Welch Allyn de Hillrom

Fecha de publicación:

02/06/2021

Importancia:

3 - Media

Recursos afectados:

Welch Allyn Service Tool, versiones anteriores a 1.10;
Welch Allyn Connex Device Integration Suite – Network Connectivity Engine (NCE), versiones anteriores a 5.3;
Welch Allyn Software Development Kit (SDK), versiones anteriores a 3.2;
Welch Allyn Connex Central Station (CS), versiones anteriores a 1.8.6;
Welch Allyn Service Monitor, versiones anteriores a 1.7.0.0;
Welch Allyn Connex Vital Signs Monitor (CVSM), versiones anteriores a 2.43.02;
Welch Allyn Connex Integrated Wall System (CIWS), versiones anteriores a 2.43.02;
Welch Allyn Connex Spot Monitor (CSM), versiones anteriores a 1.52;
Welch Allyn Spot Vital Signs 4400 Device (Spot 4400) / Welch Allyn Spot 4400 Vital Signs Extended Care Device, versiones anteriores a 1.11.00.

Descripción:

Uriel Malin, Jamison Utter e Itay Kirshenbaum, investigadores de Medigate, han reportado al fabricante 2 vulnerabilidades, ambas de severidad media, que podrían permitir a un atacante corromper la memoria o ejecutar código arbitrario de manera remota.

Solución:

Actualizar a las siguientes versiones:

Welch Allyn Service Tool, 1.10;
Welch Allyn Connex Device Integration Suite - Network Connectivity Engine (NCE), 5.3 (disponible en verano de 2021);
Welch Allyn Software Development Kit (SDK), 3.2;
Welch Allyn Connex Central Station (CS), 1.8.6 (disponible en otoño de 2021);
Welch Allyn Service Monitor, 1.7.0.0;
Welch Allyn Connex Vital Signs Monitor (CVSM), 2.43.02;
Welch Allen Connex Integrated Wall System (CIWS), 2.43.02;
Welch Allyn Connex Spot Monitor (CSM), 1.52;
Welch Allyn Spot Vital Signs 4400 Device (Spot 4400) / Welch Allyn Spot 4400 Vital Signs Extended Care Device, 1.11.00 (disponible en otoño de 2021).

Detalle:

El producto afectado es vulnerable a una escritura fuera de límites, que podría permitir la corrupción de datos o a la ejecución de código. Se ha asignado el identificador CVE-2021-27410 para esta vulnerabilidad.
El producto afectado es vulnerable a una lectura fuera de límites, que podría causar una fuga de información que conduzca a la ejecución de código arbitrario si se encadena con la vulnerabilidad de escritura fuera de límites. Se ha asignado el identificador CVE-2021-27408 para esta vulnerabilidad.

Referencias:

ICS Medical Advisory (ICSMA-21-152-01) Hillrom Medical Device Management

ICSMA-21-152-0X Hillrom Medical Device Management

Etiquetas:

Infraestructuras críticas