PT-2022-24993 · Mz Automation+1 · Libiec61850+1

Mzillgit · Publicado 2021-09-23 · Atualizado 2024-08-19 · CVE-2022-3976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MZ Automation libiec61850, versões até 1.4

Descrição

Foi identificada uma falha crítica no componente MMS File Services, afetando especificamente o arquivo src/mms/iso mms/client/mms client files.c. A manipulação do argumento filename leva a um ataque de traversal de caminho. A atualização para a versão 1.5 corrige essa vulnerabilidade.

Recomendações

Para as versões do MZ Automation libiec61850 até a 1.4, atualize para a versão 1.5 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo mms client files.c até que a atualização seja aplicada.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

ALT-PU-2021-2864

ALT-PU-2024-11160

CVE-2022-3976

Produtos afetados

Alt Linux

Libiec61850

Referências · 6

• https://github.com/mz-automation/libiec61850 · Nota
• https://github.com/mz-automation/libiec61850/commit/10622ba36bb3910c151348f1569f039ecdd8786f · Correção
• https://osv.dev/vulnerability/CVE-2022-3976 · Aviso do Fabricante
• https://vuldb.com/?id.213556 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3976 · Nota de Segurança
• https://t.me/cvenotify/37597 · Publicação no Telegram