CVE-2020-10267

Caixa de controle CB 3.1 da Universal Robots, versões 1.10 a 1.12.1

O problema diz respeito à falta de criptografia ou proteção para artefatos de propriedade intelectual instalados a partir da plataforma UR+, especificamente arquivos URCaps. Esses arquivos, armazenados como arquivos zip simples em ‘/root/.urcaps’, contêm lógica para adicionar funcionalidades aos robôs UR3, UR5 e UR10. Um invasor com acesso ao robô ou à sua rede poderia explorar essa vulnerabilidade, em combinação com outras falhas, para recuperar e extrair a propriedade intelectual instalada.

Para a caixa de controle CB 3.1 da Universal Robots, versões 1.10 a 1.12.1, considere restringir o acesso ao diretório ‘/root/.urcaps’ para minimizar o risco de exploração. Como solução temporária, limite o acesso de rede ao robô para reduzir a possibilidade de invasores recuperarem arquivos URCaps. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.