Uma vulnerabilidade foi descoberta no Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M, que pode permitir que um atacante local adulterar ou destruir informações, causar uma condição de negação de serviço ou executar código arbitrário ao descomprimir um arquivo de archive especialmente criado pelo componente 7-Zip incluído no gerenciador de atualizações.
Detalhes Técnicos
A exploração bem-sucedida dessas vulnerabilidades pode resultar em danos significativos, incluindo a adulteração ou destruição de informações no produto afetado.
Um atacante pode causar uma condição de negação de serviço no produto afetado.
A execução de código arbitrário é possível quando um arquivo de archive especialmente criado é descomprimido pelo componente 7-Zip.
As versões afetadas do Mitsubishi Electric MELSOFT Update Manager incluem várias edições anteriores a uma versão corrigida (a ser especificada pelo fabricante).
Recomendação
Atualizar o Mitsubishi Electric MELSOFT Update Manager para a versão mais recente disponível e aplicar patches de segurança para mitigar essas vulnerabilidades. Além disso, é recomendável implementar medidas de segurança locais, como restrições de acesso e monitoramento de atividades suspeitas.
