PT-2024-28847 · National Instruments · Ni Flexlogger+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do NI FlexLogger anteriores ao primeiro trimestre de 2024
Versões do NI InstrumentStudio anteriores ao primeiro trimestre de 2024
Descrição
Existe uma vulnerabilidade de deserialização de dados não confiáveis no código comum usado pelo FlexLogger e pelo InstrumentStudio, podendo resultar na execução remota de código. Para que a exploração seja bem-sucedida, é necessário que um invasor faça com que um usuário abra um arquivo de projeto especialmente criado.
Recomendações
Para versões do NI FlexLogger anteriores ao primeiro trimestre de 2024, atualize para uma versão posterior ao primeiro trimestre de 2024 para resolver o problema.
Para versões do NI InstrumentStudio anteriores ao 1º trimestre de 2024, atualize para uma versão posterior ao 1º trimestre de 2024 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso da análise de arquivos
FLXPROJ até que um patch esteja disponível.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ni Flexlogger
Ni Instrumentstudio