PT-2021-17430 · Siemens · Simcenter Femap

Francis Provencher · Publicado 2021-06-08 · Atualizado 2021-12-02 · CVE-2021-27387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Simcenter Femap anteriores à 2020.2.MP3

Versões do Simcenter Femap anteriores à 2021.1.MP3

Descrição

Foi identificada uma vulnerabilidade no aplicativo femap.exe, que não realiza a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos FEMAP. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações

Para versões do Simcenter Femap anteriores à 2020.2.MP3, atualize para a versão 2020.2.MP3 ou posterior.

Para versões do Simcenter Femap anteriores à 2021.1.MP3, atualize para a versão 2021.1.MP3 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-27387

ZDI-21-780

Produtos afetados

Simcenter Femap

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-27387 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-780 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-133038.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-27387 · Aviso do Fabricante