PT-2021-16748 · Siemens · Solid Edge Se2021+1

Francis Provencher · Publicado 2021-04-22 · Atualizado 2022-06-03 · CVE-2021-25678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Solid Edge SE2020 anteriores à SE2020MP13

Versões do Solid Edge SE2020 anteriores à SE2020MP14

Versões do Solid Edge SE2021 anteriores à SE2021MP4

Descrição

Foi identificada uma vulnerabilidade nos aplicativos afetados devido à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos PAR. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada, permitindo que um invasor execute código no contexto do processo atual.

Recomendações

Para versões do Solid Edge SE2020 anteriores ao SE2020MP13, atualize para o SE2020MP13 ou posterior.

Para versões do Solid Edge SE2020 anteriores ao SE2020MP14, atualize para o SE2020MP14 ou posterior.

Para versões do Solid Edge SE2021 anteriores ao SE2021MP4, atualize para o SE2021MP4 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-25678

ZDI-21-611

Produtos afetados

Solid Edge Se2020

Solid Edge Se2021

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-21-611 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-25678 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-574442.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25678 · Nota de Segurança