PT-2021-17427 · Siemens · Solid Edge

Francis Provencher + 1 · Publicado 2021-04-22 · Atualizado 2021-12-15 · CVE-2021-27382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Solid Edge SE2020 anteriores à SE2020MP13

Versões do Solid Edge SE2020 anteriores à SE2020MP14

Versões do Solid Edge SE2021 anteriores à SE2021MP4

Descrição

Foi identificada uma vulnerabilidade nos aplicativos afetados devido à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos PAR, o que pode resultar em um estouro de buffer baseado em pilha. Isso poderia permitir que um invasor executasse código no contexto do processo atual.

Recomendações

Para versões do Solid Edge SE2020 anteriores à SE2020MP13, atualize para a SE2020MP13 ou posterior.

Para versões do Solid Edge SE2020 anteriores ao SE2020MP14, atualize para o SE2020MP14 ou posterior.

Para versões do Solid Edge SE2021 anteriores ao SE2021MP4, atualize para o SE2021MP4 ou posterior.

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2021-27382

ZDI-21-612

Produtos afetados

Solid Edge

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-21-612 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27382 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-103-06 · Nota
• https://cert-portal.siemens.com/productcert/pdf/ssa-574442.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27382 · Nota de Segurança