Boletín de INCIBE-CERT del 12-02-2020

Ruta de búsqueda no controlada en ProSoft Configurator de Schneider Electric

Fecha de publicación:

12/02/2020

Importancia:

4 - Alta

Recursos afectados:

ProSoft Configurator v1.002 y anteriores, para el módulo PMEPXM0100 (H).

Descripción:

El investigador Yongjun Liu (nsfocus) ha descubierto una vulnerabilidad de tipo ruta de búsqueda no controlada que afecta a ProSoft Configurator, que podría permitir a un atacante local ejecutar código arbitrario.

Solución:

Actualizar ProSoft Configurator a la versión v1.003 o posterior.

Detalle:

Una vulnerabilidad de elemento de ruta (path) de búsqueda no controlada podría permitir a un atacante local la ejecución de código arbitrario al abrir un proyecto que podría ejecutar una DLL maliciosa. Se ha reservado el identificador CVE-2020-7474 para dicha vulnerabilidad.

Referencias:

Security Notification - ProSoft Configurator for Modicon PMEPXM0100 (H)

Etiquetas:

Actualización

Vulnerabilidad

Múltiples vulnerabilidades en ConnectPort LTS 32 MEI de Digi International

Fecha de publicación:

12/02/2020

Importancia:

2 - Baja

Recursos afectados:

ConnectPort LTS 32 MEI, versión del firmware 1.4.3 (82002228_K 08/09/2018) y versión de bios 1.2.

Descripción:

Los investigadores, Murat Aydemir y Fatih Kayran, han reportado varias vulnerabilidades en el producto ConnectPort LTS 32 MEI de Digi International que podrían permitir a un atacante limitar la disponibilidad del sistema.