CVE-2020-11639

Advant MOD 300 AdvaBuild, versões 3.0 a 3.7 SP2

Um invasor poderia explorar a vulnerabilidade injetando dados especialmente criados, causando potencialmente um ataque de negação de serviço por meio de falhas de processo ou problemas de comunicação no nó afetado. O invasor também poderia adulterar os dados transmitidos, levando ao armazenamento, execução ou exibição de informações incorretas. Para ter sucesso, o invasor deve ter acesso local a um nó no sistema e ser capaz de iniciar um aplicativo especialmente criado que interrompa a comunicação. Uma exploração bem-sucedida poderia permitir que um invasor manipulasse dados, possibilitando leituras e gravações em controladores ou causando falhas nos processos do Windows no 800xA para MOD 300 e AdvaBuild.

Para as versões 3.0 a 3.7 SP2 do Advant MOD 300 AdvaBuild, considere restringir o acesso local aos nós do sistema e limitar a capacidade de iniciar aplicativos especialmente criados que possam interromper a comunicação como medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.