Un nuevo aviso de SCI y una actualización
Índice
- [Actualización 08/04/2025] Escritura fuera de los límites en módulos de comunicación Modicon de Schneider Electric
- Múltiples vulnerabilidades en Arena® de Rockwell Automation
[Actualización 08/04/2025] Escritura fuera de los límites en módulos de comunicación Modicon de Schneider Electric
Los siguientes módulos de comunicación:
- Modicon M580 BMENOC BMENOC0321: versiones anteriores a SV1.10;
- Modicon M580 BMECRA BMECRA31210: todas las versiones;
- Modicon M580/Quantum BMXCRA BMXCRA31200: todas las versiones;
- Modicon M580/Quantum BMXCRA BMXCRA31210: todas las versiones;
- Modicon Quantum 140CRA 140CRA31908: todas las versiones;
- Modicon Quantum 140CRA 140CRA31200: todas las versiones.
Schneider Electric ha informado de una vulnerabilidad de severidad alta en módulos de comunicación que podría permitir un ataque de desbordamiento de pila, lo que podría derivar en la pérdida de confidencialidad, integridad y denegación de servicio del dispositivo (DoS).
- Modicon M580 BMENOC BMENOC0321: actualizar a la versión SV1.10.
- Schneider Electric está estableciendo un plan de reparación para todas las versiones futuras de BMECRA, BMXCRA y 140CRA que incluirán una solución para esta vulnerabilidad.
[Actualización 08/04/2025]
- Modicon M580 BMECRA31210 y Modicon M580/Quantum BMXCRA31200/BMXCRA31210: actualizar a la versión SV02.80
La vulnerabilidad podría provocar un desbordamiento de pila en el servidor DHCP en Wind River VxWorks hasta 6.8.
Se ha asignado el identificador CVE-2021-29999 para esta vulnerabilidad.
Múltiples vulnerabilidades en Arena® de Rockwell Automation
Arena®, versiones 16.20.08 y anteriores.
Michael Heinzl ha reportado a Rockwell Automation 11 vulnerabilidades de severidad alta que podría permitir a un atacante divulgar información y ejecutar código arbitrario en el sistema.
Actualizar a la versión 16.20.09.
Existe una vulnerabilidad de ejecución de código local en los productos afectados debido a:
- un puntero no inicializado,
- que se puede escribir fuera del búfer de memoria asignado o
- un desbordamiento del búfer de memoria basado en la pila.
El fallo se debe a una validación incorrecta de los datos proporcionados por el usuario. Si se explota, un atacante puede divulgar información y ejecutar código arbitrario en el sistema. Para explotar la vulnerabilidad, un usuario legítimo debe abrir un archivo DOE malicioso.
Se han asignado los identificadores CVE-2025-2285, CVE-2025-2286, CVE-2025-2287, CVE-2025-2288, CVE-2025-2293, CVE-2025-2829, CVE-2025-3285, CVE-2025-3286, CVE-2025-3287, CVE-2025-3288 y CVE-2025-3289 para estas vulnerabilidades.