PT-2020-2738 · Emerson · Openenterprise

Roman Lozko · Publicado 2020-05-20 · Atualizado 2022-03-07 · CVE-2020-10632

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Emerson OpenEnterprise até a 3.3.4

Descrição

O problema está relacionado a permissões de segurança inadequadas nas pastas, o que pode permitir a modificação de arquivos de configuração importantes. Isso poderia causar falhas no sistema ou um comportamento imprevisível. Um invasor, agindo remotamente, poderia explorar essa vulnerabilidade para causar uma negação de serviço.

Recomendações

Para as versões do Emerson OpenEnterprise até a 3.3.4, considere restringir o acesso a arquivos de configuração importantes para impedir modificações não autorizadas até que um patch esteja disponível. Como solução temporária, revise e reforce as permissões de segurança das pastas para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-282

CWE-264

Identificadores relacionados

BDU:2020-02816

CVE-2020-10632

Produtos afetados

Openenterprise

Referências · 8

• https://cybersecurity-help.cz/vdb/SB2020052018 · Nota
• https://bdu.fstec.ru/vul/2020-02816 · Nota de Segurança
• https://us-cert.gov/ics/advisories/icsa-20-140-02 · Nota
• https://t.me/cvenotify/27365 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10632 · Nota de Segurança
• https://t.me/cvenotify/27843 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10632 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-20-140-02 · Nota