PT-2022-3584

CVE-2022-23448

Publicado

2022-01-19

Atualizado

2022-04-19

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SIMATIC Energy Manager Basic anteriores à V7.3 Update 1

Versões do SIMATIC Energy Manager PRO anteriores à V7.3 Update 1

Descrição

O problema está relacionado à atribuição incorreta de permissões a diretórios e arquivos críticos utilizados pelos processos do aplicativo. Isso poderia permitir que um invasor local sem privilégios conseguisse executar código com privilégios elevados, como ADMINISTRATOR ou NT AUTHORITY/SYSTEM.

Recomendações

Para versões do SIMATIC Energy Manager Basic anteriores à V7.3 Update 1, atualize para a versão V7.3 Update 1 ou posterior.

Para versões do SIMATIC Energy Manager PRO anteriores à V7.3 Update 1, atualize para a versão V7.3 Update 1 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-732: Incorrect Permission Assignment for Critical Resource

Identificadores relacionados

CVE-2022-23448