PT-2021-16741 · Siemens · Tecnomatix Robotexpert

Publicado 2021-04-15 · Atualizado 2021-04-30 · CVE-2021-25670

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Tecnomatix RobotExpert anteriores à V16.1

Descrição

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos CELL, o que pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada. Isso poderia permitir que um invasor executasse código no contexto do processo atual.

Recomendações

Para versões anteriores à V16.1, atualize para a versão V16.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos CELL de fontes não confiáveis para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-25670

ZDI-21-419

Produtos afetados

Tecnomatix Robotexpert

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-25670 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-419 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-163226.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25670 · Nota de Segurança