PT-2022-10370
CVE-2021-34606
·
Publicado
2022-05-11
·
Atualizado
2022-05-19
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ferramenta de programação para PLCs da série XINJE XD/E, versões até v3.5.1
Descrição
Existe uma vulnerabilidade que pode permitir que um invasor local autenticado carregue uma DLL maliciosa, exigindo acesso local e privilégios suficientes de gravação de arquivos para ser explorada. Se explorada, o invasor poderia colocar um arquivo DLL malicioso no sistema, permitindo-lhe executar código arbitrário com os privilégios da conta de outro usuário.
Recomendações
Para versões até v3.5.1, considere restringir os privilégios de gravação de arquivos para minimizar o risco de exploração até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar o carregamento de DLLs externas na Ferramenta de Programação PLC da Série XINJE XD/E até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾