CVE-2022-2825

Kepware KEPServerEX versão 6.11.718.0

ThingWorx Kepware Server (versões afetadas não especificadas)

ThingWorx Industrial Connectivity (versões afetadas não especificadas)

ThingWorx Kepware Edge (versões afetadas não especificadas)

PTC OPC-Aggregator (versões afetadas não especificadas)

A vulnerabilidade está relacionada a um estouro de buffer baseado em pilha. Ela permite que invasores remotos executem código arbitrário nas instalações afetadas. A falha existe no tratamento das conversões de codificação de texto devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do SYSTEM. Não é necessária autenticação para explorar essa vulnerabilidade.

Para o Kepware KEPServerEX versão 6.11.718.0, atualize para uma versão que corrija o problema de estouro de buffer baseado em pilha.

Para o ThingWorx Kepware Server, ThingWorx Industrial Connectivity, ThingWorx Kepware Edge e PTC OPC-Aggregator, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.