Múltiples vulnerabilidades en productos de B&R
- mapp View, versiones anteriores a 6.6.0.
- B&R Live Utils, versiones anteriores a 3.0.2.
- B&R Linux 12, versiones anteriores a 1.1.1.
- PPC80, PPT80 y PFT51, versiones anteriores a 1.8.2.
- PPT50, PPC50, PFT50, PPT30 y Terminal OS, versiones anteriores a 1.8.0.
- PVI, versiones anteriores a 6.9.0.
- ADI OPC UA Server, versiones anteriores a 3.0.0.
B&R ha publicado un aviso sobre 2 vulnerabilidades de OpenSSL, una de severidad crítica y otra media, que afectan a varios de sus productos. El procesamiento de archivos PKCS#12 o mensajes CMS/PKCS#7 manipulados podría interrumpir el servicio o permitir la ejecución de código.
Actualizar a las siguientes versiones o posteriores:
- mapp View: 6.6.0.
- B&R Live Utils: 3.0.2.
- B&R Linux 12: 1.1.1.
- PPC80, PPT80 y PFT51: 1.8.2.
- PPT50, PPC50, PFT50, PPT30 y Terminal OS: 1.8.0.
- ADI OPC UA Server: 3.0.0.
La corrección de PVI está prevista para la versión 6.9.0. Mientras esté pendiente, revisar si la instalación procesa archivos PKCS#12 o contenido CMS/PKCS#7 de orígenes no confiables y restringir ese procesamiento. Aislar los equipos afectados mediante cortafuegos y consultar el boletín de B&R.
CVE-2025-15467. OpenSSL puede desbordar un búfer de la pila al procesar determinados mensajes CMS/PKCS#7. Un atacante remoto sin autenticar podría provocar una denegación de servicio o, según las protecciones del sistema, ejecutar código arbitrario.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2025-15467 | Crítica | No | B&R |
