PT-2022-6544 · Scada-Lts · Scada-Lts

M3N0Sd0N4Ld · Publicado 2022-08-29 · Atualizado 2023-04-14 · CVE-2022-41976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Scada-LTS versão 2.7.1.1 compilação 2948559113

Descrição

Foi descoberta uma falha de escalonamento de privilégios que permite que invasores remotos, autenticados na aplicação como usuários com privilégios limitados, alterem sua função — por exemplo, para administrador — ao atualizar seu perfil de usuário. Esta vulnerabilidade está relacionada a erros de autorização.

Recomendações

Para o Scada-LTS versão 2.7.1.1 build 2948559113, considere restringir o acesso às atualizações do perfil de usuário até que um patch esteja disponível. Como solução temporária, limite a capacidade de usuários com privilégios reduzidos de modificar suas funções ou níveis de acesso.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2023-02228

CVE-2022-41976

Produtos afetados

Scada-Lts

Referências · 8

• 🔥 https://m3n0sd0n4ld.blogspot.com/2022/11/scada-lts-privilege-escalation-cve-2022.html · Exploit
• https://github.com/SCADA-LTS/Scada-LTS/releases · Nota
• https://t.me/cibsecurity/61753 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41976 · Nota de Segurança
• http://scada-lts.org · Nota
• https://t.me/cvenotify/47888 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-02228 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41976 · Aviso do Fabricante