PT-2020-3963 · Wibu Systems · Codemeter

Publicado 2020-09-07 · Atualizado 2021-11-04 · CVE-2020-14509

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do CodeMeter anteriores à 7.10

Descrição:

O problema está relacionado a vulnerabilidades de corrupção de memória no mecanismo de análise de pacotes do CodeMeter, no qual não são verificados os campos de comprimento. Isso poderia permitir que um invasor enviasse pacotes especialmente criados para explorar essas vulnerabilidades, levando potencialmente à execução de código arbitrário.

Recomendações:

Para versões anteriores à 7.10, atualize para a versão 7.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao mecanismo de análise de pacotes para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-805

Identificadores relacionados

BDU:2020-04356

CVE-2020-14509

Produtos afetados

Codemeter

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-14509 · Nota de Segurança
• https://wibu.com/fileadmin/wibu_downloads/security_advisories/Advisory_WIBU-200521-03.pdf · Nota
• https://osv.dev/vulnerability/CVE-2020-14509 · Aviso do Fabricante
• https://t.me/cvenotify/22992 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-20-203-01 · Nota
• https://cert-portal.siemens.com/productcert/pdf/ssa-455843.pdf · Nota
• https://wibu.com/support/security-advisories.html · Nota
• https://bdu.fstec.ru/vul/2020-04356 · Nota de Segurança