PT-2024-1469 · Aveva · Aveva Edge

Adlab + 1 · Publicado 2024-01-31 · Atualizado 2024-03-01 · CVE-2023-6132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AVEVA Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado ao carregamento de bibliotecas DLL não seguras, o que poderia permitir que uma entidade maliciosa com acesso ao sistema de arquivos conseguisse executar código arbitrário e escalar privilégios, induzindo o AVEVA Edge a carregar uma DLL não segura.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Search Path

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-426

CWE-427

Identificadores relacionados

BDU:2024-00975

CVE-2023-6132

Produtos afetados

Aveva Edge

Referências · 11

• https://t.me/cvenotify/72769 · Publicação no Telegram
• https://vuldb.com/ru/?id.252596 · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-24-032-03 · Nota
• https://t.me/cvenotify/72713 · Publicação no Telegram
• https://aveva.com/en/support-and-success/cyber-security-updates · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1753117734861250840 · Publicação no Twitter
• https://aveva.com/content/dam/aveva/documents/support/cyber-security-updates/Security_Bulletin_AVEVA-2024-002.pdf · Nota
• https://osv.dev/vulnerability/CVE-2023-6132 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1763261502713467297 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00975 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-6132 · Nota de Segurança