CVE-2024-1574

Nome do software vulnerável e versões afetadas:

ICONICS GENESIS64, versões 10.97 a 10.97.2

Mitsubishi Electric GENESIS64, versões 10.97 a 10.97.2

Mitsubishi Electric MC Works64, todas as versões

Descrição:

O problema está relacionado ao uso de entradas controladas externamente para selecionar classes ou código, também conhecido como “Reflexão Não Segura”, no recurso de licenciamento do software afetado. Isso permite que um invasor local execute código malicioso com privilégios administrativos ao adulterar um arquivo específico que não está protegido pelo sistema. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

Recomendações:

Para as versões 10.97 a 10.97.2 do ICONICS GENESIS64, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 10.97 a 10.97.2 do Mitsubishi Electric GENESIS64, atualize para uma versão fora desse intervalo para mitigar o risco.

Para todas as versões do Mitsubishi Electric MC Works64, considere restringir o acesso ao recurso de licenciamento até que um patch esteja disponível, pois todas as versões estão afetadas.