PT-2022-6659

CVE-2022-3263

Publicado

2022-09-22

Atualizado

2022-09-27

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Measuresoft ScadaPro Server versão 6.7

Descrição

O problema está relacionado a um controle de acesso inadequado no descritor de segurança do servidor SCADA, o que poderia permitir que um usuário local com privilégios limitados modificasse o caminho do binário do serviço. Isso poderia permitir que um invasor executasse comandos arbitrários com privilégios de sistema.

Recomendações

Para o Measuresoft ScadaPro Server versão 6.7, considere restringir o acesso ao caminho do binário do serviço para impedir modificações e limitar a execução de comandos maliciosos até que uma correção esteja disponível. Como solução temporária, revise e aplique controles de acesso rigorosos no sistema para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-276: Incorrect Default Permissions

Identificadores relacionados

CVE-2022-3263

BDU:2023-03153