Summary
Rockwell Automation heeft kwetsbaarheden verholpen in FactoryTalk View Site.
Details
Interpretaties
De kwetsbaarheden zijn gerelateerd aan onjuiste machtigingsinstellingen op de remote debugger poort, waardoor niet-geauthenticeerde gebruikers toegang kunnen krijgen tot systeemconfiguraties. Dit kan leiden tot ongeautoriseerde wijzigingen. Daarnaast is er een lokale code-injectie kwetsbaarheid die het mogelijk maakt dat DLL's met verhoogde machtigingen worden uitgevoerd, wat ongeautoriseerde code-executie kan mogelijk maken.
Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.
Oplossingen
Rockwell Automation heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
High 7.0
FactoryTalk® View Site Edition - Incorrect Permission Assignment
An Incorrect Permission Assignment Vulnerability exists in the product and version listed above. The vulnerability is due to incorrect permissions being assigned to the remote debugger port and can allow for unauthenticated access to the system configuration.
-
High 7.0
FactoryTalk® View Site Edition - Local Code Injection
A Local Code Injection Vulnerability exists in the product and version listed above. The vulnerability is due to incorrect default permissions and allows for DLLs to be executed with higher level permissions.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1720.html