PT-2021-11509 · Siemens · Solid Edge Se2021+1

Rgod · Publicado 2021-01-12 · Atualizado 2021-12-10 · CVE-2020-28384

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Solid Edge SE2020 anteriores à SE2020MP12

Versões do Solid Edge SE2021 anteriores à SE2021MP2

Descrição:

Foi identificada uma vulnerabilidade nas aplicações afetadas devido à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos PAR. Isso pode levar a um estouro de buffer baseado em pilha, permitindo que um invasor execute código no contexto do processo atual.

Recomendações:

Para versões do Solid Edge SE2020 anteriores ao SE2020MP12, atualize para o SE2020MP12 ou posterior.

Para versões do Solid Edge SE2021 anteriores ao SE2021MP2, atualize para o SE2021MP2 ou posterior.

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2020-28384

ZDI-21-076

Produtos afetados

Solid Edge Se2020

Solid Edge Se2021

Referências · 6

• https://cert-portal.siemens.com/productcert/pdf/ssa-979834.pdf · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-076 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28384 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28384 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-012-04 · Nota
• https://zerodayinitiative.com/advisories/ZDI-21-055 · Nota