Múltiples vulnerabilidades en WebAccess de Advantech
- WebAccess, versión 8.3.1 y anteriores.
El investigador Mat Powell de Zero Day Initiative de Trend Micro ha identificado varias vulnerabilidades de tipo desbordamiento de búfer, control externo de nombres de ficheros o rutas, gestión de privilegios inadecuada y salto de directorio que afectan a la solución WebAccess de Advantech. Un potencial atacante remoto podría conseguir la ejecución de código, acceso a ficheros para realizar acciones con privilegios de administrador o borrado de ficheros del sistema.
Advantech ha liberado la versión 8.3.3 de la solución WebAccess que corrige estas vulnerabilidades.
- Desbordamiento de búfer. Un potencial atacante remoto podría aprovechar alguno de los múltiples desbordamientos de búfer existentes para conseguir la ejecución de código arbitrario. Se ha asignado el identificador CVE-2018-14816 para esta vulnerabilidad.
[Actualización 25/10/2018]
Según ZDI de Trend Micro, los siguientes ejecutables son vulnerables: bwnodeip, bwwebd, bwwebv, bwrunmie, bwsound2, bwsound, bwprtscr, bwclient, BwCLRptw, upandpr, bwwebv, bwdraw, bwmakdir y screnc.
- Control externo de nombres de ficheros o rutas. Un potencial atacante podría aprovechar el control externo de nombres de ficheros o rutas en un componente dll para realizar un borrado arbitrario de ficheros cuando se procesa. Se ha asignado el identificador CVE-2018-14820 para esta vulnerabilidad.
[Actualización 25/10/2018]
Según ZDI de Trend Micro, esta vulnerabilidad radica en la implementación de 0x2715 IOCTL en el proceso webvrpcs.
- Gestión de privilegios inadecuada. Un potencial atacante remoto podría aprovechar esta vulnerabilidad para realizar acciones sobre el sistema con privilegios de administrador. Se ha asignado el identificador CVE-2018-14828 para esta vulnerabilidad.
- Salto de directorio. Un potencial atacante podría ejecutar código arbitrario valiéndose de esta vulnerabilidad. Se ha asignado el identificador CVE-2018-14806 para esta vulnerabilidad.
[Actualización 25/10/2018]
Según ZDI de Trend Micro, esta vulnerabilidad radica en la implementación de 0x2711 IOCTL en el proceso webvrpcs.