PT-2021-7809 · Emerson · Emerson Ge Automation Proficy Machine Edition

Publicado 2021-07-30 · Atualizado 2021-08-09 · CVE-2021-29298

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Emerson GE Automation Proficy Machine Edition versão 8.0

Descrição

O problema está relacionado à validação inadequada de entradas no componente “FrameworX.exe” dentro do módulo “fxVPStatcTcp.dll”. Isso pode ser explorado por um invasor por meio de um ataque Man-in-the-Middle (MITM) utilizando tráfego manipulado, podendo levar a uma negação de serviço e à falha do aplicativo. A vulnerabilidade está associada à validação insuficiente dos dados de entrada durante o processamento da biblioteca dinâmica fxVPStatcTcp.dll, o que poderia permitir que um invasor remoto causasse uma negação de serviço.

Recomendações

Para o Emerson GE Automation Proficy Machine Edition versão 8.0, considere desativar o componente “FrameworX.exe” ou restringir o acesso ao módulo “fxVPStatcTcp.dll” como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2023-03015

CVE-2021-29298

Produtos afetados

Emerson Ge Automation Proficy Machine Edition

Referências · 7

• https://t.me/cibsecurity/26634 · Publicação no Telegram
• ❌ https://github.com/boofish/GE_Proficy_Machine_Edition_vul · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2021-29298 · Aviso do Fabricante
• https://vuldb.com/ru/?id.179796 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29298 · Nota de Segurança
• ❌ https://github.com/boofish/GE_Proficy_Machine_Edition_vul/blob/main/vul2/vul2_steps.pdf · Nota, Deleted
• https://bdu.fstec.ru/vul/2023-03015 · Nota de Segurança