PT-2021-5344 · Wecon · Wecon Plc Editor

Nattisamson · Publicado 2021-11-11 · Atualizado 2021-11-23 · CVE-2021-42707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wecon PLC Editor, versões 1.3.8 e anteriores

Descrição

O problema está relacionado a uma gravação fora dos limites da memória durante o processamento de arquivos de projeto, o que pode permitir que um invasor execute código arbitrário. Isso pode ser explorado por um invasor para obter acesso e controle não autorizados.

Recomendações

Para as versões 1.3.8 e anteriores do Wecon PLC Editor, como solução temporária, considere restringir o acesso aos arquivos de projeto até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-06174

CVE-2021-42707

ZDI-21-1322

Produtos afetados

Wecon Plc Editor

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-42707#range-7187303 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-06174 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-42707 · Nota de Segurança
• https://t.me/cibsecurity/32815 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1322 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42707 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-315-01 · Nota