PT-2021-8998 · Ifix · Ifix

Publicado 2021-02-18 · Atualizado 2021-02-24 · CVE-2019-18243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

HMI/SCADA iFIX versões 6.1 e anteriores

Descrição

A vulnerabilidade permite que um usuário local autenticado modifique as configurações do iFIX em todo o sistema por meio do Registro, o que pode levar à escalada de privilégios.

Recomendações

Para as versões 6.1 e anteriores do HMI/SCADA iFIX, considere restringir o acesso ao Registro para impedir modificações não autorizadas até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2019-18243

Produtos afetados

Ifix

Referências · 4

• https://us-cert.cisa.gov/ics/advisories/icsa-21-040-01 · Nota
• https://t.me/cibsecurity/23822 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-18243 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-18243 · Aviso do Fabricante