PT-2020-19626 · Igss · Igss Definition

Publicado 2020-11-19 · Atualizado 2022-01-01 · CVE-2020-7552

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IGSS Definition (Def.exe) versão 14.0.0.20247

Descrição

Existe uma vulnerabilidade no IGSS Definition que pode causar a execução remota de código quando um arquivo CGF (Configuration Group File) malicioso é importado. Esse problema está relacionado à restrição inadequada de operações dentro dos limites de um buffer de memória, o que pode levar a uma gravação fora dos limites.

Recomendações

Para a versão 14.0.0.20247, considere restringir a importação de arquivos CGF de fontes não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, evite usar o Def.exe para importar arquivos CGF que possam ser maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-7552

ZDI-21-125

Produtos afetados

Igss Definition

Referências · 7

• https://t.me/cvenotify/5879 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-7552 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-125 · Nota de Segurança
• https://t.me/cvenotify/11350 · Publicação no Telegram
• https://t.me/cvenotify/13440 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-7552 · Aviso do Fabricante
• https://se.com/ww/en/download/document/SEVD-2020-315-03 · Aviso do Fabricante