Inicio / Content / Boletín de INCIBE-CERT del 29-05-2019

Boletín de INCIBE-CERT del 29-05-2019

Múltiples vulnerabilidades en Ovation OCR400 Controller de Emerson

Fecha de publicación: 
29/05/2019
Importancia: 
3 - Media
Recursos afectados: 
  • Ovation OCR400 Controller, ejecutando Ovation versión 3.3.1 o anteriores.
Descripción: 

VDLab, una colaboración entre Venustech y Dongfang Electric Corporation (DEC), han reportado estas vulnerabilidades de tipo desbordamiento de búfer. La ejecución exitosa de estas vulnerabilidades, por parte de un atacante remoto, podría permitir la ejecución de código remoto o una escalada de privilegios en el sistema afectado.

Solución: 
  • Emerson, recomienda actualizar los dispositivos afectados a la última versión disponible. En el caso contrario, consultad la sección "Referencias" para más información.
Detalle: 
  • Una vulnerabilidad se debe a una gestión incorrecta por parte del comando LIST en el servicio FTP cuando recibe un nombre de archivo largo. Un atacante remoto podría realizar una sobreescritura de búfers que ocasionaría una ejecución de código y una escalada de privilegios. Se ha asignado el identificador CVE-2019-10967 para esta vulnerabilidad.
  • Una vulnerabilidad de desbordamiento de búfer basado en memoria dinámica (heap), se debe a una gestión incorrecta en el servicio FTP cuando recibe un comando largo. Un atacante remoto podría realizar una corrupción de memoria que interrumpiría al controlador, una ejecución de código o una escalada de privilegios. Se ha asignado el identificador CVE-2019-10965 para esta vulnerabilidad.

Encuesta valoración

Almacenamiento de credenciales inseguro en Vijeo Citect y CitectSCADA de Aveva

Fecha de publicación: 
29/05/2019
Importancia: 
3 - Media
Recursos afectados: 
  • Vijeo Citect, versiones 7.30 y 7.40
  • CitectSCADA, versiones 7.30 y 7.40
Descripción: 

El equipo VAPT y el centro C3i IIT Kanpur (India) han reportado esta vulnerabilidad de tipo protección insuficiente de contraseñas. Un atacante con acceso al sistema afectado podría consultar las contraseñas almacenadas en texto plano y utilizarlas para realizar acciones maliciosas.

Solución: 
  • El fabricante recomienda actualizar las versiones afectadas a CitectSCADA 2018 lo antes posible.
Detalle: 
  • Las versiones afectadas por la vulnerabilidad de almacenamiento de credenciales inseguro, guardan en memoria las contraseñas en texto claro. Un atacante con los permisos adecuados y acceso al sistema afectado, podría consultar las contraseñas almacenadas y utilizarlas para realizar acciones maliciosas. [Actualización 31/05/2019] Se ha reservado el identificador CVE-2019-10981 para esta vulnerabilidad.

Encuesta valoraciĂ³n