PT-2021-3532 · Siemens · Siemens Solid Edge
Publicado
2021-06-08
·
Atualizado
2021-09-21
·
CVE-2021-31343
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Siemens Solid Edge SE2020 anteriores à 2020MP14
Versões do Siemens Solid Edge SE2021 anteriores à SE2021MP5
Descrição
O problema está relacionado à biblioteca jutil.dll no Siemens Solid Edge, que não possui validação adequada dos dados fornecidos pelo usuário ao analisar arquivos DFT. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura de alocação, permitindo que um invasor execute código no contexto do processo atual. A vulnerabilidade é explorada por meio da análise de arquivos DFT, podendo levar à execução remota de código.
Recomendações
Para as versões do Siemens Solid Edge SE2020 anteriores à 2020MP14, atualize para a versão 2020MP14 ou posterior para resolver o problema.
Para as versões do Siemens Solid Edge SE2021 anteriores à SE2021MP5, atualize para a versão SE2021MP5 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o uso da biblioteca jutil.dll ao analisar arquivos DFT até que um patch seja aplicado.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siemens Solid Edge