Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 08/04/2020

Garrantzia: Ertaina

Kaltetutako baliabideak:

KUKA Sim Pro, makinen simulazio eta programazio software-aren 3.1 bertsioa.

Azalpena:

Trend Micro-ko Federico Maggi-k KUKA Sim Pro-k duen larritasun ertaineko ahultasun baten berri eman dio CISAri, komunikazio kanal batean transmisioak dauden bitartean mezuen integritatearen aplikazio oker erakoa.

Konponbidea:

Kaltetutako produktua 3.1.2. bertsiora eguneratzea.

Xehetasuna:

Ahultasun horrek integritatea galtzea eragin lezake urruneko zerbitzarietatik eskuratutako kanpoko 3D modeloetan. Gailu horiek modelo bat eskatzen dutenean, zerbitzariak modeloa testu lauan transmititzen du. Ahultasun horretarako CVE-2020-10635 identifikatzailea erreserbatu da.

Etiketak:Eguneraketa, Ahultasuna