PT-2022-5987 · Aveva · Aveva Edge

CVE-2021-42794 · Publicado 2022-11-22 · Atualizado 2023-12-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

AVEVA Edge (anteriormente InduSoft Web Studio), versões R2020 e anteriores

Descrição

A vulnerabilidade permite que um cliente forneça uma string de conexão maliciosa, possibilitando que um invasor realize uma varredura de portas na LAN com base nas respostas dos hosts. Isso está relacionado à proteção insuficiente dos dados do serviço, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

Para as versões R2020 e anteriores, considere restringir o acesso ao aplicativo para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar strings de conexão maliciosas no aplicativo afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-07436

CVE-2021-42794

Produtos afetados

Aveva Edge

Referências · 11

• 🔥 https://exploit-db.com/docs/english/17254-connection-string-parameter-pollution-attacks.pdf · Exploit
• https://aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdf · Nota
• https://cisa.gov/uscert/ics/advisories/icsa-22-326-01 · Nota
• https://aveva.com/en/products/edge · Nota
• https://t.me/cvenotify/64429 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1735946008935428278 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-42794 · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-22-326-01 · Nota
• https://vuldb.com/?id.214332 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42794 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-07436 · Nota de Segurança