Múltiples vulnerabilidades en productos Phoenix Contact
INCIBE-2022-1003
Versiones desde 1.0 hasta 1.89 de los productos:
- Config+,
- PC Worx,
- PC Worx Express.
El investigador Michael Heinzl ha descubierto estas vulnerabilidades, que han sido publicadas por el investigador en coordinación entre el fabricante y el CERT@VDE. La explotación de estas vulnerabilidades, de severidad alta, podría provocar un desbordamiento de búfer de la pila, la liberación de memoria no asignada o un acceso de lectura no autorizado debido a la insuficiente validación de los datos de entrada.
Actualizar Automation Worx Software Suite a una versión superior a 1.89.
- La manipulación de archivos PC Worx o Config+ podría provocar un desbordamiento de búfer de la pila y una omisión del acceso de lectura. Se ha asignado el identificador CVE-2022-3461 para esta vulnerabilidad.
- La memoria podría leerse más allá del límite del búfer debido a la insuficiente validación de los datos de entrada. Se ha asignado el identificador CVE-2022-3737 para esta vulnerabilidad.
La disponibilidad, la integridad o la confidencialidad de una workstation de programación de aplicaciones podrían verse comprometidas por ataques que exploten estas vulnerabilidades.