PT-2022-3578 · Yokogawa · Centum Vp Small+4
Publicado
2022-04-14
·
Atualizado
2022-04-22
·
CVE-2022-27188
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CENTUM VP, versões R4.01.00 a R4.03.00
CENTUM VP Small, versões R4.01.00 a R4.03.00
CENTUM VP Basic, versões R4.01.00 a R4.03.00
Versões do B/M9000 VP de R6.01.01 a R6.03.02
Descrição
O problema existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Isso pode permitir que um invasor com acesso ao computador onde o produto afetado está instalado execute comandos arbitrários do sistema operacional, alterando um arquivo gerado pelo Graphic Builder. A vulnerabilidade na função de Operação e Monitoramento Padrão de sistemas de controle distribuído pode permitir que um invasor execute comandos arbitrários.
Recomendações
Para as versões do CENTUM VP R4.01.00 a R4.03.00, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.
Para as versões R4.01.00 a R4.03.00 do CENTUM VP Small, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.
Para as versões R4.01.00 a R4.03.00 do CENTUM VP Basic, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.
Para as versões R6.01.01 a R6.03.02 do B/M9000 VP, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar o uso de elementos especiais nos comandos do sistema operacional para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
B/M9000 Vp
Centum Vp
Centum Vp Basic
Centum Vp Small
Graphic Builder