PT-2021-2377 · Igss · Igss

Publicado 2021-03-09 · Atualizado 2021-03-17 · CVE-2021-22711

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Interactive Graphical SCADA System (IGSS) anteriores à 15.0.0.21041

Descrição

O problema é causado por um estouro de buffer na memória, permitindo que um invasor remoto leia ou grave arquivos arbitrários usando um arquivo CGF especialmente criado. Isso se deve à falta de validação dos dados de entrada ao importar um arquivo CGF malicioso para o IGSS Definition. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

Para versões anteriores à 15.0.0.21041, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir a importação de arquivos CGF a fontes confiáveis até que um patch esteja disponível. Evite usar o recurso de importação de arquivos CGF no IGSS Definition até que o problema seja resolvido.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2021-01618

CVE-2021-22711

ZDI-21-273

Produtos afetados

Igss

Referências · 7

• https://se.com/ww/en/download/document/SEVD-2021-068-01 · Aviso do Fabricante
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-068-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22711 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22711 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-273 · Nota de Segurança
• https://t.me/cibsecurity/24827 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01618 · Nota de Segurança