Múltiples vulnerabilidades en productos de WIBU-SYSTEMS

Fecha de publicación 21/12/2018

Importancia

5 - Crítica

Recursos Afectados

WibuKey.sys, versión 6.40 (Build 2400)
Administrador de servidores WibuKey Network, versión 6.40.2402.500

[Actualización 06/03/2019]

SIMATIC WinCC OA 3.14, todas las versiones.
SIMATIC WinCC OA 3.15, todas las versiones.
SIMATIC WinCC OA 3.16, todas las versiones.

[Actualización 07/03/2019]

MEVIEW3, versiones anteriores a 3.14.25 y a 3.15.18

Descripción

El investigador Marcin 'Icewall' Noga, de Cisco Talos, ha descubierto dos vulnerabilidades de divulgación de información de la memoria del kernel y de escalada de privilegios por corrupción de pool en el producto WibuKey.sys, y otra de ejecución remota de código en WibuKey Network.

Solución

Descargar la última versión de WibuKey for Users desde el centro de software.

Detalle

Una solicitud IRP especialmente diseñada puede hacer que el controlador devuelva la memoria no inicializada, lo que resulta en la revelación de información de la memoria del kernel. Se ha reservado el identificador CVE-2018-3989 para esta vulnerabilidad.
Una petición IRP especialmente diseñada puede causar un desbordamiento de búfer, resultando en corrupción de la memoria del kernel. Se ha reservado el identificador CVE-2018-3990 para esta vulnerabilidad.
Un paquete TCP especialmente diseñado puede causar desbordamiento de heap y permitir la ejecución remota de código a nivel de kernel. Se ha reservado el identificador CVE-2018-3991 para esta vulnerabilidad.