PT-2021-7542 · Wibu Systems · Codemeter

Publicado 2021-06-10 · Atualizado 2022-05-13 · CVE-2021-20094

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Wibu-Systems CodeMeter anteriores à 7.21a

Descrição

Existe uma vulnerabilidade de negação de serviço que permite que um invasor remoto não autenticado cause a falha do CodeMeter Runtime Server, explorando um estouro de buffer no serviço HTTP(S) do aplicativo CmWAN. Isso pode ser feito por meio de uma solicitação HTTP(S) especialmente criada.

Recomendações

Para versões anteriores à 7.21a, atualize para a versão 7.21a ou posterior para resolver o problema.

Exploit

Correção

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

BDU:2022-07433

CVE-2021-20094

Produtos afetados

Codemeter

Referências · 8

• 🔥 https://tenable.com/security/research/tra-2021-24 · Exploit
• https://cert-portal.siemens.com/productcert/pdf/ssa-675303.pdf · Correção
• https://bdu.fstec.ru/vul/2022-07433 · Nota de Segurança
• https://cdn.wibu.com/fileadmin/wibu_downloads/security_advisories/Advisory_WIBU-210423-02.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20094 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-21-210-02 · Nota
• https://us-cert.cisa.gov/ics/advisories/icsa-21-210-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20094 · Nota de Segurança