PT-2021-7076
CVE-2021-27476
·
Publicado
2021-03-23
·
Atualizado
2022-03-30
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Rockwell Automation FactoryTalk AssetCentre anteriores à 10.00
Descrição
Existe uma vulnerabilidade na função SaveConfigFile do serviço RACompare, que pode permitir a injeção de comandos no sistema operacional. Esse problema pode permitir que um invasor remoto não autenticado execute comandos arbitrários. A vulnerabilidade se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.
Recomendações
Para versões anteriores à 10.00, considere desativar a função SaveConfigFile do serviço RACompare como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço RACompare para minimizar o risco de exploração. Evite usar a função SaveConfigFile no serviço RACompare até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾