Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 23/03/2020

Importancia: Alta

Recursos afectados:

• EcoStruxure^TM Control Expert, todas las versiones anteriores a la 14.1 Hot Fix;
• Unity Pro, todas las versiones;
• Modicon M340, todas las versiones anteriores a V3.20;
• Modicon M580, todas las versiones anteriores a V3.10.

Descripción:

El investigador, Flavian Dola, de Airbus Cybersecurity, ha reportado una vulnerabilidad de tipo neutralización impropia de elementos especiales de salida usados por un componente descendente que podría permitir a un atacante remoto la transferencia de código malicioso al controlador.

Solución:

El fabricante ha lanzado un hotfix disponible para su descarga. Consulte la sección de referencias para actualizar el controlador afectado.

Detalle:

Una vulnerabilidad de tipo neutralización impropia de elementos especiales de salida usados por un componente descendente en una DLL del controlador podría permitir a un atacante remoto la transferencia de código malicioso al controlador. Se ha reservado el identificador CVE-2020-7475 para esta vulnerabilidad.

Etiquetas: Actualización, Vulnerabilidad