PT-2021-7832 · Microsoft+1 · Windows+1
CVE-2020-25182
·
Publicado
2021-06-08
·
Atualizado
2022-08-26
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Rockwell Automation ISaGRAF Runtime, versões 4.x a 5.x
Descrição
O problema está relacionado ao carregamento descontrolado de bibliotecas dinâmicas pelo Rockwell Automation ISaGRAF Runtime, o que poderia permitir que um invasor local não autenticado executasse código arbitrário. Esse problema afeta apenas o ISaGRAF Runtime quando executado em sistemas Microsoft Windows.
Recomendações
Para as versões 4.x a 5.x, considere restringir o carregamento de bibliotecas dinâmicas para impedir a execução de código arbitrário até que um patch esteja disponível.
Como solução temporária, considere desativar o recurso de carregamento de bibliotecas dinâmicas no ISaGRAF Runtime até que uma correção seja fornecida.
Restrinja o acesso ao sistema para minimizar o risco de exploração.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Isagraf Runtime
Windows