PT-2020-12990 · Advantech · Advantech Webaccess Node

Z0Mb1E · Publicado 2020-05-08 · Atualizado 2020-05-11 · CVE-2020-12022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech WebAccess Node versões 8.4.4 e anteriores

Advantech WebAccess Node versão 9.0.0

Descrição

Existe uma falha de validação inadequada, permitindo que um invasor injete dados especialmente criados na memória, onde podem ser executados. Isso pode potencialmente levar à execução remota de código.

Recomendações

Para as versões 8.4.4 e anteriores do Advantech WebAccess Node, atualize para uma versão posterior à 8.4.4 para resolver o problema.

Para a versão 9.0.0 do Advantech WebAccess Node, considere desativar qualquer funcionalidade relacionada à validação inadequada de índices de matriz até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2020-12022

ZDI-20-598

Produtos afetados

Advantech Webaccess Node

Referências · 5

• https://us-cert.gov/ics/advisories/icsa-20-128-01 · Nota
• https://zerodayinitiative.com/advisories/ZDI-20-598 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12022 · Aviso do Fabricante
• https://t.me/cvenotify/3667 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12022 · Nota de Segurança