PT-2022-19136 · Bentley · Bentley Microstation Connect

CVE-2022-28646 · Publicado 2022-04-12 · Atualizado 2023-04-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Bentley MicroStation CONNECT versão 10.16.2.034

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos IFC, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Recomendações

Para o Bentley MicroStation CONNECT versão 10.16.2.034, considere evitar o uso de arquivos IFC de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a análise de arquivos IFC para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-28646

ZDI-22-616

Produtos afetados

Bentley Microstation Connect

Referências · 4

• https://bentley.com/en/common-vulnerability-exposure/be-2022-0006 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-616 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-28646 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28646 · Aviso do Fabricante