Inicio / Alerta Temprana / Avisos Sci / Asignación incorrecta de permisos en RSLinx Classic de Rockwell Automation

Asignación incorrecta de permisos en RSLinx Classic de Rockwell Automation

Fecha de publicación: 
13/04/2020
Importancia: 
4 - Alta
Recursos afectados: 

RSLinx Classic, versión 4.11.00 y anteriores.

Descripción: 

Investigadores de Applied Risk reportaron una vulnerabilidad al fabricante, de severidad alta, y de tipo asignación de permisos incorrecta para recursos críticos.

Solución: 

Aplicar el parche 1091155 para versiones desde 3.60 hasta 4.11, aunque el fabricante recomienda actualizar el producto afectado a la versión más reciente.

Detalle: 

Un atacante local, autenticado, podría aprovechar esta vulnerabilidad para modificar una clave de registro, lo que conduciría a la ejecución de código malicioso utilizando los privilegios del sistema al abrir RSLinx Classic. Se ha reservado el identificador CVE-2020-10642 para esta vulnerabilidad.

Encuesta valoración