PT-2024-38031 · Unknown · Control Fpwin Pro

Michael Heinzl · CVE-2024-7013 · Publicado 2024-08-21 · Atualizado 2024-08-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Control FPWIN Pro versões 7.7.2.0 e todas as versões anteriores

Descrição

Um estouro de buffer baseado em pilha no Control FPWIN Pro pode permitir que invasores executem código arbitrário por meio de um arquivo de projeto especialmente criado. Essa vulnerabilidade pode ser explorada por invasores para obter execução remota de código.

Recomendações

Para as versões 7.7.2.0 e todas as versões anteriores do Control FPWIN Pro, aplique a correção imediatamente e valide os arquivos de projeto para impedir a exploração. Como solução alternativa temporária, considere restringir o acesso aos arquivos de projeto até que a correção seja aplicada.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-7013

Produtos afetados

Control Fpwin Pro

Referências · 8

• https://t.me/cvenotify/91458 · Publicação no Telegram
• https://twitter.com/cracbot/status/1827949147699450153 · Publicação no Twitter
• https://industry.panasonic.com/jp/ja/products/fasys/plc/software/fpwinpro7 · Nota
• https://industry.panasonic.eu/products/automation-devices-solutions/programmable-logic-controllers-plc/plc-software/programming-software-control-fpwin-pro · Nota
• https://twitter.com/oktsec/status/1826170937680490898 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1826280554863403282 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7013 · Nota de Segurança
• https://t.me/cvedetector/3734 · Publicação no Telegram