BDU:2022-04754

Опубликовано: 21 июл. 2022

Источник: fstec

CVSS3: 8.6

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость среды разработки приложений для программируемых логических контроллеров ISaGRAF Workbench связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Rockwell Automation Inc.

Наименование ПО

ISaGRAF Workbench

Версия ПО

от 6.0 до 6.6.9 включительно (ISaGRAF Workbench)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.cisa.gov/uscert/ics/advisories/icsa-22-202-03

Организационные меры:

1) Следует запускать ISaGRAF Workbench от имени пользователя, а не от имени администратора, чтобы свести к минимуму воздействие вредоносного кода на систему;

2) Рекомендуется использовать Microsoft AppLocker или другое подобное программное обеспечение для управления доступом и контроля запукскаемых приложений и файлов;

3) Необходимо соблюдать принцип пользователя с наименьшими привилегиями и минимальным количеством необходимых прав.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.cisa.gov/uscert/ics/advisories/icsa-22-202-03

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%

0.00136

Низкий

8.6 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-2465

CVSS3: 8.6

nvd

больше 3 лет назад

Rockwell Automation ISaGRAF Workbench software versions 6.0 through 6.6.9 are affected by a Deserialization of Untrusted Data vulnerability. ISaGRAF Workbench does not limit the objects that can be deserialized. This vulnerability allows attackers to craft a malicious serialized object that, if opened by a local user in ISaGRAF Workbench, may result in remote code execution. This vulnerability requires user interaction to be successfully exploited.

GHSA-g35v-78wx-r6fx

CVSS3: 7.8

github