PT-2022-21872 · Hiwin · Hiwin Robot System

Yenting Lee · Publicado 2022-10-17 · Atualizado 2022-10-21 · CVE-2022-3382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software do Sistema Robótico HIWIN, versão 3.3.21.9869

Descrição

O problema decorre da falha do software em lidar adequadamente com a origem do comando encerrado. Isso permite que um invasor crie um código capaz de desconectar o Software do Sistema Robótico HIWIN (HRSS) do controlador, resultando em uma condição de negação de serviço.

Recomendações

Para o HIWIN Robot System Software versão 3.3.21.9869, considere restringir temporariamente o acesso à fonte do comando para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-3382

Produtos afetados

Hiwin Robot System

Referências · 5

• 🔥❌ https://github.com/PyterSmithDarkGhost/CVE-2022-3382ROBOTICAEXPLOITPOC · Exploit, Deleted
• https://t.me/cibsecurity/51638 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3382 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-279-02 · Nota
• https://osv.dev/vulnerability/CVE-2022-3382 · Aviso do Fabricante