CVE-2022-1118
Açıklama
Connected Components Workbench (v13.00.00 ve öncesi), ISaGRAF Workbench (v6.0 ile v6.6.9 arası) ve Safety Instrumented System Workstation (Trusted Controller'lar için v1.2 ve öncesi), serileştirilmekten çıkarılabilecek nesneleri sınırlandırmamaktadır. Bu durum, saldırganların kötü amaçlı bir serileştirilmiş nesne oluşturmasına olanak tanır; bu nesnenin Connected Components Workbench içinde yerel bir kullanıcı tarafından açılması, rastgele kod çalıştırılmasıyla sonuçlanabilir. Bu zafiyetin başarıyla istismar edilmesi için kullanıcı etkileşimi gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation connected_component_workbench | v ≤ 13.00.00 | — |
| rockwellautomation isagraf_workbench | 6.0 ≤ v ≤ 6.6.9 | — |
| rockwellautomation safety_instrumented_systems_workstation | v ≤ 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.