PT-2022-4770 · Schneider Electric+1 · Ecostruxure Machine Scada Expert+1

Publicado 2022-09-13 · Atualizado 2022-09-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

EcoStruxure Machine SCADA Expert (versões afetadas não especificadas)

Pro-face BLUE Open Studio (versões afetadas não especificadas)

Descrição

O problema está relacionado à restauração de dados inválidos na memória, o que poderia permitir que um invasor executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2022-05673

Produtos afetados

Ecostruxure Machine Scada Expert

Pro-Face Blue Open Studio

Referências · 3

• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-256-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-256-01-EcoStruxure_Machine_SCADA_ExpertPro-face_BLUE_Open_Studio_Security_Notification.pdf · Nota
• https://bdu.fstec.ru/vul/2022-05673 · Nota de Segurança
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-256-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-256-01-EcoStruxure_Machine_SCADA_ExpertPro-face_BLUE_Open_Studio_Security_Notification.pdf · Nota