Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Falta de control en acceso a ficheros o directorios en MatrikonOPC Explorer de MatrikonOPC

Fecha de publicación: 11/05/2018

Importancia: Media

Recursos afectados:

  • MatrikonOPC Explorer versión 5.0 y anteriores

Descripción:

El investigador Ilya Kapov de Positive Technologies ha reportado esta vulnerabilidad relacionada con la falta de control en el acceso a ficheros o directorios. Un atacante con acceso local al sistema podría explotar esta vulnerabilidad, permitiendo al mismo, transferir ficheros sin autorización desde el sistema anfitrión. Este hecho, podría dar lugar a una divulgación de información.

Solución:

MatrikonOPC ha publicado un parche que soluciona esta vulnerabilidad. El siguiente enlace permite acceder a la descarga del parche:

https://www.matrikonopc.com/downloads/176/software/index.aspx

Detalle:

  • Vulnerabilidad de archivos o directorios accesibles para terceros: Una explotación exitosa de esta vulnerabilidad podría permitir a un atacante con acceso local transferir ficheros sin autorización desde el sistema anfitrión. Se ha asignado el código CVE-2018-8714 para esta vulnerabilidad.

Etiquetas: Actualización, Vulnerabilidad