PT-2024-5046 · Rockwell Automation · Rockwell Automation Factorytalk Remote Access

CVE-2024-3640 · Publicado 2024-05-14 · Atualizado 2024-09-20

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Rockwell Automation FactoryTalk Remote Access (versões afetadas não especificadas)

Descrição:

A vulnerabilidade está relacionada a um caminho de executável sem aspas no Rockwell Automation FactoryTalk Remote Access, o que poderia resultar na execução remota de código se explorada. Isso ocorre porque o caminho do executável não é devidamente colocado entre aspas durante a execução do pacote de instalação, permitindo que um agente mal-intencionado possa inserir um executável malicioso e executá-lo como usuário do sistema. A exploração requer privilégios de administrador. Houve relatos de que esse problema foi explorado em ataques reais, incluindo um caso em que uma organização governamental em Taiwan foi alvo de e-mails de spear-phishing.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

BDU:2024-05573

CVE-2024-3640

Produtos afetados

Rockwell Automation Factorytalk Remote Access

Referências · 7

• https://twitter.com/virusbtn/status/1837049317032398972 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1791130794838409583 · Publicação no Twitter
• https://rockwellautomation.com/en-us.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3640 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-135-01 · Nota
• https://rockwellautomation.com/en-us/support/advisory.SD1671.html · Nota
• https://bdu.fstec.ru/vul/2024-05573 · Nota de Segurança