PT-2020-12983
CVE-2020-12014
·
Publicado
2020-05-08
·
Atualizado
2020-05-11
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Advantech WebAccess Node versões 8.4.4 e anteriores
Advantech WebAccess Node versão 9.0.0
Descrição
O problema decorre de uma sanitização inadequada de entradas, o que pode permitir que um invasor injete comandos SQL. Isso pode levar a vulnerabilidades de injeção de SQL e divulgação de informações. Especificamente, certos comandos IOCTL, como
IOCTL 0x00013c74, IOCTL 0x00013c75, IOCTL 0x00013c71, IOCTL 0x00013c76 e IOCTL 0x00013c77, são afetados.Recomendações
Para as versões 8.4.4 e anteriores do Advantech WebAccess Node, atualize para uma versão posterior à 8.4.4 para resolver o problema.
Para a versão 9.0.0 do Advantech WebAccess Node, considere desativar o serviço
BwWebSvc até que um patch esteja disponível.Como solução alternativa temporária, restrinja o acesso aos comandos IOCTL afetados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾