Inicio / Content / Boletín de INCIBE-CERT del 05-11-2021

Boletín de INCIBE-CERT del 05-11-2021

Múltiples vulnerabilidades en DAQFactory de AzeoTech

Fecha de publicación: 
05/11/2021
Importancia: 
4 - Alta
Recursos afectados: 

DAQFactory, todas las versiones 18.1 Build 2347 y anteriores.

Descripción: 

El investigador Sharon Brizinov de Claroty ha reportado al CISA dos vulnerabilidades de severidad alta y otras dos de severidad media que podrían permitir a un atacante ejecutar código, corromper la memoria o acceder a información de usuario.

Solución: 

La actualización estará disponible a principios del año 2022.

Mientras tanto, el fabricante recomienda las siguientes medidas de mitigación:

  • no usar documentos procedentes de fuentes desconocidas o no confiables,
  • guardar los archivos .ctl en una carpeta con permiso de escritura solo para administradores,
  • trabajar en “modo seguro” al cargar documentos,
  • proteger con contraseña la edición de documentos y
  • conectarse a DAQConnect usando un script en lugar de usar los elementos del menú Real Time Web-Connect.
Detalle: 

El producto afectado utiliza funciones específicas que podrían permitir a un atacante ejecutar código, reiniciar el sistema o apagarlo, mediante archivos de proyecto manipulados. Se ha asignado el identificador CVE-2021-42543 para esta vulnerabilidad alta.

Una vulnerabilidad de deserialización de datos no confiables podría permitir a un atacante corromper la memoria. Se ha asignado el identificador CVE-2021-42698 para esta vulnerabilidad de severidad alta.

Para las vulnerabilidades de severidad media se han asignado los identificadores CVE-2021-42699 y CVE-2021-4201.

Encuesta valoración

Múltiples vulnerabilidades en VBASE de VISAM

Fecha de publicación: 
05/11/2021
Importancia: 
4 - Alta
Recursos afectados: 

VBASE Pro-RT/ Server-RT (Web Remote), versión 11.6.0.6.

Descripción: 

El investigador, Michael Heinzl, ha reportado al CISA una vulnerabilidad de severidad alta y otras tres de severidad media que podrían permitir a un atacante remoto introducir datos no saneados y acceder a archivos locales, hashes NTLM u otra información sensible.

Solución: 

Actualizar a VBASE v11.7.0.2 o posterior, enviando un formulario de solicitud.

Detalle: 

El producto afectado es vulnerable a un control de acceso inadecuado a través del endpoint web-remote, lo que puede permitir a un usuario, remoto y no autentificado, ver las carpetas y archivos en el listado de directorios. Se ha asignado el identificador CVE-2021-95907 para esta vulnerabilidad.

Para el resto de vulnerabilidades de severidad media se han asignado los identificadores CVE-2021-42535,CVE-2021-42537, CVE-2021-34803, CVE-2020-13699, CVE-2019-18988, CVE-2018-16550, CVE-2018-14333 y CVE-2005-2475.

Encuesta valoración

Escritura fuera de límites en Gerbv

Fecha de publicación: 
05/11/2021
Importancia: 
5 - Crítica
Recursos afectados: 
  • Gerbv 2.7.0;
  • Gerbv dev (commit b5f1eacd);
  • Gerbv forked dev (commit 71493260).
Descripción: 

Se ha publicado una vulnerabilidad que podría permitir a un atacante la ejecución de código.

Solución: 
  • Actualizar a la versión 2.7.1 o posterior.
Detalle: 

Una escritura fuera de límites en los productos afectados, podría permitir a un atacante la ejecución de código mediante un archivo drill especialmente diseñado. Se ha asignado el identificador CVE-2021-40391 para esta vulnerabilidad.

Encuesta valoración