Fecha de publicación: 16/06/2022
Importancia:
Alta
Recursos afectados:
- Drive Compose entry, versiones desde la 2.0 hasta la 2.7;
- Drive Composer pro, versiones desde la 2.0 hasta la 2.7;
- ABB Automation Builder, versiones desde la 1.1.0 hasta la 2.5.0;
- Mint WorkBench, build 5866 y anteriores.
Descripción:
ABB ha publicado 4 vulnerabilidades que podrían permitir a un atacante ejecutar código arbitrario en el sistema.
Solución:
Actualizar a:
- Drive Composer entry, versión 2.7.1;
- Drive Composer pro, versión 2.7.1;
- Mint WorkBench, build 5868.
Para el producto:
- ABB Automation Builder, consultar los ‘workarounds’ de la sección de Referencias.
Detalle:
Un atacante con pocos privilegios podría crear y escribir contenido arbitrario en un nuevo archivo como SYSTEM. Se han asignado los identificadores CVE-2022-31217, CVE-2022-31218, CVE-2022-31219 y CVE-2022-26057 para estas vulnerabilidades.
Etiquetas:
Actualización, Infraestructuras críticas
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.