PT-2022-4950 · Rockwell Automation · Micrologix 1100/1400

Pawan V. Sable + 1 · Publicado 2022-07-07 · Atualizado 2022-07-27 · CVE-2022-2179

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Rockwell Automation MicroLogix 1100/1400, versões 21.007 e anteriores

Descrição

O problema está relacionado ao fato de o cabeçalho X-Frame-Options não estar configurado na resposta HTTP, o que poderia permitir ataques de clickjacking. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas por meio de um link especialmente criado. A vulnerabilidade está associada à restrição incorreta das camadas visualizadas da interface do usuário.

Recomendações

Para as versões 21.007 e anteriores, considere configurar o cabeçalho X-Frame-Options na resposta HTTP para prevenir ataques de clickjacking. Como solução temporária, restrinja o acesso a informações confidenciais e interfaces de usuário para minimizar o risco de exploração.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

BDU:2022-06143

CVE-2022-2179

Produtos afetados

Micrologix 1100/1400

Referências · 6

• https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1135994 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2179 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2179 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06143 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-188-01 · Nota
• https://t.me/cibsecurity/46685 · Publicação no Telegram