CVE-2024-6079

Nome do software vulnerável e versões afetadas:

Rockwell Automation Emulate3D versão 17.00.00.13276

Descrição:

Existe uma vulnerabilidade no Rockwell Automation Emulate3D que poderia ser explorada para executar um ataque de sequestro de DLL. O aplicativo carrega bibliotecas compartilhadas, que são legíveis e graváveis por qualquer usuário. Se explorada, um usuário mal-intencionado poderia utilizar uma DLL maliciosa e realizar um ataque de execução remota de código. O problema está relacionado ao controle externo incorreto do nome ou caminho de um arquivo .dll ao carregar bibliotecas.

Recomendações:

Para o Rockwell Automation Emulate3D versão 17.00.00.13276, aplique a correção imediatamente para evitar um possível comprometimento do sistema. Monitore sinais de exploração e considere restringir o acesso às bibliotecas compartilhadas para minimizar o risco de exploração. Como solução alternativa temporária, considere desativar o carregamento de bibliotecas compartilhadas até que uma correção esteja disponível.