PT-2021-17425 · Siemens · Solid Edge

Francis Provencher + 1 · Publicado 2021-03-11 · Atualizado 2021-12-10 · CVE-2021-27380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Solid Edge SE2020 anteriores à SE2020MP13

Versões do Solid Edge SE2021 anteriores à SE2021MP4

Descrição

Foi identificada uma vulnerabilidade no Solid Edge, na qual os aplicativos afetados não realizam a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos PAR. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações

Para versões do Solid Edge SE2020 anteriores ao SE2020MP13, atualize para o SE2020MP13 ou posterior.

Para versões do Solid Edge SE2021 anteriores ao SE2021MP4, atualize para o SE2021MP4 ou posterior.

Como solução alternativa temporária, considere restringir a análise de arquivos PAR até que um patch esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-27380

ZDI-21-274

Produtos afetados

Solid Edge

Referências · 7

• https://us-cert.cisa.gov/ics/advisories/icsa-21-103-06 · Nota
• https://osv.dev/vulnerability/CVE-2021-27380 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-574442.pdf · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-715184.pdf · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-274 · Nota de Segurança
• https://t.me/cibsecurity/24910 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27380 · Nota de Segurança