BDU:2022-04983

Опубликовано: 21 июл. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость среды разработки приложений для программируемых логических контроллеров ISaGRAF Workbench связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданного вредоносного файла формата .7z

Вендор

Rockwell Automation Inc.

Наименование ПО

ISaGRAF Workbench

Версия ПО

от 6.0 до 6.6.9 включительно (ISaGRAF Workbench)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.cisa.gov/uscert/ics/advisories/icsa-22-202-03

Компенсирующие меры:

1) Следует запускать ISaGRAF Workbench от имени пользователя, а не от имени администратора, чтобы свести к минимуму воздействие вредоносного кода на зараженную систему;

2) Не следует открывать ненадежные файлы с расширением .7z;

3) Рекомендуется использовать Microsoft AppLocker или другое подобное программное обеспечение для управленеия доступом и контроля запукскаемых приложений и файлов;

4) Необходимо соблюдать принцип пользователя с наименьшими привилегиями и минимальным количеством необходимых прав.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.cisa.gov/uscert/ics/advisories/icsa-22-202-03

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%

0.00066

Низкий

6.1 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-2463

CVSS3: 6.1

nvd

больше 3 лет назад

Rockwell Automation ISaGRAF Workbench software versions 6.0 through 6.6.9 are affected by a Path Traversal vulnerability. A crafted malicious .7z exchange file may allow an attacker to gain the privileges of the ISaGRAF Workbench software when opened. If the software is running at the SYSTEM level, then the attacker will gain admin level privileges. User interaction is required for this exploit to be successful.

GHSA-fq2v-r35f-8558

CVSS3: 7.8

github