Fecha de publicación: 03/04/2019
Importancia:
Crítica
Recursos afectados:
- WebAccess/SCADA versiones 8.3.5 y anteriores.
Descripción:
Los investigadores Mat Powell y Natnael Samson trabajando con Trend Micro Zero Day Initiative, han reportado varias vulnerabilidades de tipo inyección de comandos, desbordamiento de búfer y control de acceso incorrecto que afectan al software WebAccess de Advantech.
Solución:
Detalle:
Un atacante remoto podría:
- Inyectar comandos debido a un fallo en la validación de los datos proporcionados por el usuario. Se ha reservado el identificador CVE-2019-6552 para esta vulnerabilidad.
- Ejecutar código arbitrario debido a un desbordamiento de búfer basado en pila, por un fallo en la validación de la longitud de los datos proporcionada por el usuario. Se ha reservado el identificador CVE-2019-6550 para esta vulnerabilidad.
- Causar una condición de denegación de servicio debido a una vulnerabilidad de control de acceso incorrecto. Se ha reservado el identificador CVE-2019-6554 para esta vulnerabilidad.
Etiquetas:
Actualización, SCADA, Vulnerabilidad