PT-2021-2378
CVE-2021-22710
·
Publicado
2021-03-09
·
Atualizado
2021-03-18
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Interactive Graphical SCADA System (IGSS) versões 15.0.0.21041 e anteriores
Descrição
Existe uma vulnerabilidade no buffer de memória que pode causar a execução remota de código quando um arquivo CGF (Configuration Group File) malicioso é importado para o IGSS Definition. Este problema está relacionado à restrição inadequada de operações dentro dos limites de um buffer de memória.
Recomendações
Para as versões 15.0.0.21041 e anteriores, considere desativar a importação de arquivos CGF até que um patch esteja disponível para impedir a execução remota de código.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾