Serveis / Alertes

Rockwell Automation Connected Components Workbench, ISaGRAF Workbench i execució de codi de l’estació de treball del sistema instrumentat de seguretat

ALERTES

06/04/2022

CVE-2022-1118

ALT: (8.6) 

CVSS6: 7.5

Rockwell Automation Connected Components Workbench, ISaGRAF Workbench i Safety Instrumented System Workstation podrien permetre a un atacant remot executar codi arbitrari sobre el sistema, causat per un defecte de desserialització insegur. En persuadir a una víctima d’obrir un objecte serialitzat especialment elaborat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari en el sistema.

Sistemes Afectats

  • Rockwell Automation ISaGRAF Workbench 6.6.9
  • Rockwell Automation Connected Component Workbench 13.00.00
  • Rockwell Automation ISaGRAF Workbench 6.0
  • Rockwell Automation Safety Instrumented Systems Workstation 1.2

Remediació
Actualitzeu a l’última versió de Connected Components Workbench (20.00 o posterior), disponible al lloc web de Rockwell Automation.

Referències