Múltiples vulnerabilidades en productos Schneider Electric
Fecha de publicación 14/04/2021
Importancia
4 - Alta
Recursos Afectados
- SHFK-MT-104 DIVG.424327.104-14;
- SHFK-MT-104 DIVG.424327.104-09;
- SHFK-MT-104 DIVG.424327.104-08;
- SHFK-MT-104 DIVG.424327.104-24;
- SHFK-MT-104 DIVG.424327.104-10;
- SHFK-MT-104 DIVG.424327.104-27;
- SHFK-MT-104 DIVG.424327.104-28;
- SHFK-MT-104 DIVG.424327.104-30;
- SHFK-MT-104 DIVG.424327.104-25;
- SHASU-MT-107 DIVG.424327.107-02;
- SHASU-MT-107 DIVG.424327.107-01;
- SHAIIS-MT-111 DIVG.424327.111-04;
- SHAIIS-MT-111 DIVG.424327.111-06;
- SHAIIS-MT-111 DIVG.424327.111-08;
- SHAIIS-MT-111 DIVG.424327.111-11;
- SHAIIS-MT-111 DIVG.424327.111-02;
- SHAIIS-MT-111 DIVG.424327.111-14;
- SHAIIS-MT-111 DIVG.424327.111-16;
- SHAIIS-MT-111 DIVG.424327.111-19;
- SHAIIS-MT-111 DIVG.424327.111-20;
- SHAIIS-MT-111 DIVG.424327.111-12;
- C-Bus Toolkit, versión 1.15.7 y anteriores.
Descripción
Se han publicado varias vulnerabilidades, 5 de severidad alta y 2 medias, que podrían permitir a un atacante omitir la comprobación NTLM MIC o escalar privilegios.
Solución
Aplicar:
- El parche de Microsoft para el CVE-2019-1040;
- el parche de Microsoft para el CVE-2019-0803;
- la actualización de C-Bus Toolkit a la versión 1.15.8.
Detalle
- Una vulnerabilidad en el componente Win32k, de gestión incorrecta de los objetos en la memoria, podría permitir a un atacante la escalada de privilegios. Se ha asignado el identificador CVE-2019-0803 para esta vulnerabilidad.
- Una vulnerabilidad de gestión de privilegios inadecuada podría permitir la ejecución remota de código cuando un usuario sin privilegios modifica un archivo. Se ha asignado el identificador CVE-2021-22716 para esta vulnerabilidad.
- Una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido (path traversal) podría permitir la ejecución remota de código al procesar archivos de configuración. Se ha asignado el identificador CVE-2021-22717 para esta vulnerabilidad.
- Una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido (path traversal) podría permitir la ejecución remota de código al restaurar archivos de configuración. Se ha asignado el identificador CVE-2021-22718 para esta vulnerabilidad.
Para el resto de vulnerabilidades se han asignado los identificadores: CVE-2021-22720 y CVE-2019-1040.
Listado de referencias
Etiquetas