PT-2021-19988

CVE-2021-32942

Publicado

2021-06-09

Atualizado

2022-10-25

Descrição por

CVSS 3.1

6.6

Média

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do AVEVA InTouch Runtime anteriores à 2020 R2

Descrição

O problema pode expor credenciais em texto simples se um usuário autorizado e com privilégios criar um despejo de memória de diagnóstico do processo e salvá-lo em um local desprotegido.

Recomendações

Para versões anteriores à 2020 R2, certifique-se de que os dumps de memória de diagnóstico sejam salvos em locais protegidos para impedir o acesso não autorizado a credenciais em texto simples. Como solução alternativa temporária, considere restringir o acesso ao recurso de dump de memória de diagnóstico até que uma correção esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Evgeniy Druzhinin

Ilya Karpov

Konstantin Kondratev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-312: Cleartext Storage of Sensitive Information

CWE-316: Cleartext Storage of Sensitive Information in Memory