PT-2022-10171 · Aveva · Aveva System Platform

Sharon Brizinov · Publicado 2022-04-04 · Atualizado 2022-04-13 · CVE-2021-32977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AVEVA System Platform, versões 2017 a 2020 R2 P01

Descrição

O problema está relacionado à verificação de assinaturas criptográficas de dados. Especificamente, o software não verifica, ou verifica incorretamente, essas assinaturas.

Recomendações

Para as versões 2017 a 2020 R2 P01 da AVEVA System Platform, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2021-32977

Produtos afetados

Aveva System Platform

Referências · 5

• https://t.me/cvenotify/28824 · Publicação no Telegram
• https://aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2021-002.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32977 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-21-180-05 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32977 · Nota de Segurança