PT-2020-19208
CVE-2020-6654
·
Publicado
2020-09-30
·
Atualizado
2020-10-16
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Software de programação e configuração 9000x da Eaton, versões 2.0.38 e anteriores
Descrição
Uma vulnerabilidade de sequestro de DLL permite que um invasor execute código arbitrário ao substituir as DLLs necessárias por outras maliciosas quando o software tenta carregar
vci11un6.DLL e cinpl.DLL.Recomendações
Para as versões 2.0.38 e anteriores, considere restringir o acesso às DLLs vulneráveis
vci11un6.DLL e cinpl.DLL para minimizar o risco de exploração até que uma correção esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾