PT-2022-5603 · Aveva · Aveva Edge

Publicado 2022-11-22 · Atualizado 2024-10-07 · CVE-2021-42796

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

AVEVA Edge (anteriormente InduSoft Web Studio), versões R2020 e anteriores

Descrição

Foi descoberta uma vulnerabilidade na função ExecuteCommand() que permite a execução de comandos arbitrários sem autenticação. Isso está relacionado a erros no gerenciamento do controle de acesso no arquivo executável stadosvr.exe do sistema SCADA AVEVA Edge. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para as versões R2020 e anteriores, considere desativar a função ExecuteCommand() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo executável stadosvr.exe para minimizar o risco de exploração.

Correção

Improper Access Control

OS Command Injection

Enumeração de Fraquezas

CWE-284

CWE-78

Identificadores relacionados

BDU:2022-06966

CVE-2021-42796

Produtos afetados

Aveva Edge

Referências · 8

• https://osv.dev/vulnerability/CVE-2021-42796 · Aviso do Fabricante
• https://aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42796 · Nota de Segurança
• https://aveva.com/en/products/edge · Nota
• https://twitter.com/CVEnew/status/1735946009874923777 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2022-06966 · Nota de Segurança
• https://t.me/cvenotify/64453 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-22-326-01 · Nota