PT-2021-11506 · Siemens · Solid Edge

Rgod · Publicado 2021-01-12 · Atualizado 2021-12-10 · CVE-2020-28381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Solid Edge SE2020 anteriores à SE2020MP12

Versões do Solid Edge SE2021 anteriores à SE2021MP2

Descrição:

Foi identificada uma vulnerabilidade no Solid Edge, na qual os aplicativos afetados não realizam a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos PAR. Isso pode resultar em uma gravação fora dos limites em memória não inicializada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações:

Para versões do Solid Edge SE2020 anteriores ao SE2020MP12, atualize para o SE2020MP12 ou posterior para resolver o problema.

Para versões do Solid Edge SE2021 anteriores ao SE2021MP2, atualize para o SE2021MP2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir a análise de arquivos PAR até que um patch esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-28381

ZDI-21-074

Produtos afetados

Solid Edge

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-28381 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-979834.pdf · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-074 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-048 · Nota
• https://us-cert.cisa.gov/ics/advisories/icsa-21-012-04 · Nota
• https://osv.dev/vulnerability/CVE-2020-28381 · Aviso do Fabricante
• https://t.me/cibsecurity/22063 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-053 · Nota