Múltiples vulnerabilidades en productos ABB

Fecha de publicación: 16/06/2022

Importancia:
Alta

Recursos afectados:

• Drive Compose entry, versiones desde la 2.0 hasta la 2.7;
• Drive Composer pro, versiones desde la 2.0 hasta la 2.7;
• ABB Automation Builder, versiones desde la 1.1.0 hasta la 2.5.0;
• Mint WorkBench, build 5866 y anteriores.

Descripción:

ABB ha publicado 4 vulnerabilidades que podrían permitir a un atacante ejecutar código arbitrario en el sistema.

Solución:

Actualizar a:

• Drive Composer entry, versión 2.7.1;
• Drive Composer pro, versión 2.7.1;
• Mint WorkBench, build 5868.

Para el producto:

• ABB Automation Builder, consultar los ‘workarounds’ de la sección de Referencias.

Detalle:

Un atacante con pocos privilegios podría crear y escribir contenido arbitrario en un nuevo archivo como SYSTEM. Se han asignado los identificadores CVE-2022-31217, CVE-2022-31218, CVE-2022-31219 y CVE-2022-26057 para estas vulnerabilidades.

Etiquetas:
Actualización, Infraestructuras críticas