Múltiples vulnerabilidades en productos Beckhoff

Fecha de publicación 20/05/2021
Importancia
4 - Alta
Recursos Afectados
  • TwinCAT Scope Server, versiones anteriores de 3.4.3144.11 en TF3300;
  • TwinCAT OPC UA Configurator (Standalone):
    • versiones anteriores de 4.3.46.0 en TS6100;
    • versiones anteriores de 4.3.46.0 en TF6100.
  • TwinCAT OPC UA Configurator (Visual Studio), versiones anteriores de 4.3.46.0 en TF6100;
  • TwinCAT Target Browser OPC UA Extension:
    • versiones anteriores de 4.3.46.0 en TF6100;
    • versiones anteriores de 1.1.68.0 en TF6720;
    • versiones anteriores de 3.4.3144.11 en TF3300.
  • TwinCAT OPC UA Client System Manager Extension, versiones anteriores de 4.3.46.0 en TF6100;
  • TwinCAT OPC UA Sample Client:
    • versiones anteriores de 4.3.46.0 en TS6100;
    • versiones anteriores de 4.3.46.0 en TF6100.
Descripción

Beckhoff Automation, coordinado por el CERT@VDE, ha identificado 2 vulnerabilidades, ambas con severidad alta, que podrían provocar condiciones de denegación de servicio o fuga de información.

Solución

Actualizar a una versión reciente del producto afectado y actualizar .NET Framework.

Detalle
  • Paquetes de red específicamente diseñados podrían causar un desbordamiento de pila como consecuencia de una recursividad no controlada cuando la aplicación atacada (cliente o servidor) los procesa. Este ataque podría dar lugar a una denegación de servicio porque los componentes afectados dejan de estar disponibles y deben reiniciarse manualmente. Se ha asignado el identificador CVE-2021-27432 para esta vulnerabilidad.
  • Paquetes de red específicamente diseñados podrían causar que la aplicación atacada resolviese entidades XML que permitiesen la inclusión de archivos en el disco. El procesamiento de las entidades XML permitiría que el contenido XML resultante se enviase a un servidor HTTP elegido por el atacante, llevando a la divulgación del contenido de los archivos del equipo en el que se ejecuta la aplicación atacada. Se ha asignado el identificador CVE-2021-27434 para esta vulnerabilidad.

Encuesta valoración

Listado de referencias
BECKHOFF: Stack Overflow and XXE vulnerability in various OPC UA products
Etiquetas