PT-2021-2368 · Igss · Igss

Publicado 2021-03-09 · Atualizado 2021-03-17 · CVE-2021-22709

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Interactive Graphical SCADA System (IGSS) versões 15.0.0.21041 e anteriores

Descrição

Existe uma vulnerabilidade no buffer de memória na Definição do Sistema SCADA Gráfico Interativo (IGSS), que pode resultar em perda de dados ou execução remota de código quando um Arquivo de Grupo de Configuração (CGF) malicioso é importado. Esse problema é causado por restrição inadequada das operações dentro dos limites de um buffer de memória. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para as versões 15.0.0.21041 e anteriores, considere desativar a importação de arquivos CGF até que um patch esteja disponível para evitar a possível execução remota de código. Restrinja o acesso à Definição do IGSS para minimizar o risco de exploração. Evite usar arquivos CGF maliciosos ou não verificados no sistema afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2021-01608

CVE-2021-22709

ZDI-21-272

Produtos afetados

Igss

Referências · 7

• https://se.com/ww/en/download/document/SEVD-2021-068-01 · Aviso do Fabricante
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-068-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22709 · Aviso do Fabricante
• https://t.me/cibsecurity/24829 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22709 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-01608 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-272 · Nota de Segurança