Múltiples vulnerabilidades en productos ABB
Fecha de publicación 22/07/2022
Importancia
4 - Alta
Recursos Afectados
- ABB Drive Composer Entry, versiones 2.0 hasta 2.7;
- ABB Drive Composer Pro, versiones 2.0 hasta 2.7;
- ABB Automation Builder, versiones 1.1.0 hasta 2.5.0;
- Mint Workbench, builds 5866 y anteriores.
Descripción
Michael DePlante (@izobashi), investigador en ZDI de Trend Micro, ha reportado 5 vulnerabilidades, 4 de severidad alta y 1 media, que podrían permitir la ejecución remota de código.
Solución
Detalle
Un usuario con pocos privilegios podría crear y escribir en un archivo en cualquier parte del sistema de archivos como system, con contenido arbitrario, cuando el archivo ya no existe. El archivo de instalación de Drive Composer podría permitir a un usuario con pocos privilegios ejecutar una operación de repair en el producto. Se han asignado los identificadores CVE-2022-31216, CVE-2022-31217, CVE-2022-31218 y CVE-2022-31219 para estas vulnerabilidades altas.
Para la vulnerabilidad de severidad media se ha asignado el identificador CVE-2022-26057.
Listado de referencias
Etiquetas