PT-2024-29626 · Siemens · Siemens Nx

Cloé Perrin · Publicado 2024-08-13 · Atualizado 2024-09-03 · CVE-2024-41908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Siemens NX anteriores à V2406.3000

Descrição

Foi identificada uma vulnerabilidade nas aplicações afetadas, que consiste em uma vulnerabilidade de leitura fora dos limites durante a análise de arquivos PRT especialmente criados. Isso poderia permitir que um invasor causasse uma falha na aplicação ou executasse código no contexto do processo atual.

Recomendações

Para versões anteriores à V2406.3000, atualize para a versão V2406.3000 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos PRT até que um patch seja aplicado. Evite usar arquivos PRT especialmente criados no aplicativo afetado para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-41908

Produtos afetados

Siemens Nx

Referências · 8

• https://t.me/cvedetector/2972 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1823272939036274738 · Publicação no Twitter
• https://twitter.com/Clooope1/status/1824564453897031956 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41908 · Nota de Segurança
• https://twitter.com/cracbot/status/1825050054555746722 · Publicação no Twitter
• https://twitter.com/LimitedViewX/status/1831042986831999466 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823274760349884852 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-357412.html · Nota