PT-2021-17426 · Siemens · Solid Edge Se2021+1

Publicado 2021-03-11 · Atualizado 2021-07-15 · CVE-2021-27381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Solid Edge SE2020 anteriores à SE2020MP13

Versões do Solid Edge SE2021 anteriores à SE2021MP3

Descrição

Foi identificada uma vulnerabilidade nos aplicativos afetados devido à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos PAR. Isso pode resultar em uma leitura fora dos limites, além do fim de uma estrutura alocada, permitindo que um invasor execute código no contexto do processo atual.

Recomendações

Para versões do Solid Edge SE2020 anteriores ao SE2020MP13, atualize para o SE2020MP13 ou posterior.

Para versões do Solid Edge SE2021 anteriores ao SE2021MP3, atualize para o SE2021MP3 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-27381

ZDI-21-270

Produtos afetados

Solid Edge Se2020

Solid Edge Se2021

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-27381 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27381 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-270 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-715184.pdf · Aviso do Fabricante