PT-2022-12123 · Unknown · Deltav Distributed Control System

Sharon Brizinov · Publicado 2022-01-28 · Atualizado 2022-07-12 · CVE-2021-44463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

Controladores e estações de trabalho do Sistema de Controle Distribuído DeltaV (todas as versões)

Descrição

A vulnerabilidade permite que um invasor consiga uma escalada de privilégios local quando alguns serviços DeltaV são iniciados, substituindo DLLs ausentes. Isso poderia ser feito por alguém com acesso interno.

Recomendações

Para todas as versões, considere restringir o acesso ao sistema para impedir que pessoas internas substituam DLLs até que uma correção esteja disponível.

Como solução alternativa temporária, monitore o sistema em busca de qualquer atividade suspeita relacionada aos serviços DeltaV.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2021-44463

Produtos afetados

Deltav Distributed Control System

Referências · 5

• https://cisa.gov/uscert/ics/advisories/icsa-21-355-04 · Nota
• https://osv.dev/vulnerability/CVE-2021-44463 · Aviso do Fabricante
• https://t.me/cvenotify/25989 · Publicação no Telegram
• https://t.me/cvenotify/32949 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44463 · Nota de Segurança