PT-2021-4747 · Fatek Automation · Winproladder

Natnael Samson + 2 · Publicado 2021-10-07 · Atualizado 2021-10-21 · CVE-2021-38438

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FATEK Automation WinProladder versões 3.30 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” durante a análise de arquivos de projeto, o que pode permitir a execução de código arbitrário caso um usuário válido abra um arquivo de projeto malformado. Isso poderia potencialmente permitir que um invasor executasse código arbitrário.

Recomendações

Para as versões 3.30 e anteriores, evite abrir arquivos de projeto malformados até que um patch esteja disponível.

Como solução temporária, considere restringir o acesso à funcionalidade de análise de arquivos de projeto até que uma correção seja lançada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2021-05463

CVE-2021-38438

ZDI-21-1170

Produtos afetados

Winproladder

Referências · 8

• https://cybersecurity-help.cz/vdb/SB2021100805 · Nota
• https://us-cert.cisa.gov/ics/advisories/icsa-21-280-06 · Nota
• https://safe-surf.ru/upload/VULN/VULN-20211012.2.pdf · Nota de Segurança
• https://t.me/cibsecurity/30692 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38438 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05463 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1170 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-38438 · Nota de Segurança