Dos nuevos avisos de SCI
Índice
- Ejecución remota de código en STARe Software de Mettler-Toledo
- Múltiples vulnerabilidades en Festo AX OS de Festo
Ejecución remota de código en STARe Software de Mettler-Toledo
STARe Software v20.00 con el componente IBM Db2 12.1.2.
Mettler-Toledo en colaboración con VDE-CERT ha publicado una vulnerabilidad en el intercambio DRDA previo a la autenticación de IBM Db2 que podría permitir a un atacante remoto ejecutar código en sistemas que utilicen el componente afectado.
Actualizar el componente Db2 de STARe Software v20.00 a IBM Db2 12.1.4 Update 87349.
CVE-2026-10109: el tratamiento incorrecto del protocolo DRDA antes de la autenticación puede permitir ejecución remota de código. IBM Db2 11.5.0–11.5.9 y 12.1.0–12.1.4 figuran como afectados.
Múltiples vulnerabilidades en Festo AX OS de Festo
CEPE con Festo AX OS 25.0.1.46 y Festo AX OS 25.9.2.4.
Festo en colaboración con CERT@VDE, han publicado dos vulnerabilidades en componentes OpenSSL utilizados por AX OS. La explotación podría provocar una denegación de servicio o, en determinadas condiciones, permitir la ejecución remota de código.
Actualizar las instalaciones afectadas de CEPE a Festo AX OS 26.3.1.4 o posterior en cuanto esté disponible la versión corregida.
- CVE-2025-15467: el procesamiento de mensajes CMS AuthEnvelopedData o EnvelopedData manipulados puede provocar una escritura fuera de límites en la pila. Puede causar una denegación de servicio o, potencialmente, ejecución remota de código. En el contexto del dispositivo, la explotación suele requerir que un usuario con privilegios elevados inicie sesión o que el sistema procese objetos criptográficos controlados por un atacante.
- CVE-2025-69419: el procesamiento de determinados archivos PKCS#12 mediante la función PKCS12_get_friendlyname() puede provocar una escritura de un byte fuera de los límites del búfer y corromper memoria. OpenSSL la considera de baja severidad según su política; la puntuación publicada por VDE es 7,4.