PT-2021-17438 · Siemens · Simcenter Femap

Francis Provencher · Publicado 2021-06-08 · Atualizado 2021-12-02 · CVE-2021-27399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Simcenter Femap anteriores à 2020.2.MP3

Versões do Simcenter Femap anteriores à 2021.1.MP3

Descrição

Foi identificada uma vulnerabilidade no aplicativo femap.exe, que não realiza a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos FEMAP. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações

Para versões do Simcenter Femap anteriores à 2020.2.MP3, atualize para a versão 2020.2.MP3 ou posterior.

Para versões do Simcenter Femap anteriores à 2021.1.MP3, atualize para a versão 2021.1.MP3 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-27399

ZDI-21-781

Produtos afetados

Simcenter Femap

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-21-781 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-133038.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27399 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27399 · Aviso do Fabricante