CVE-2021-27466 Deserialización insegura en Rockwell Automation FactoryTalk AssetCentre (ArchiveService.rem)
El servicio ArchiveService.rem de FactoryTalk AssetCentre v10.00 y anteriores no verifica adecuadamente los datos serializados. Un atacante remoto no autenticado podría ejecutar comandos arbitrarios en FactoryTalk AssetCentre.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/113,9 % · percentil 90
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Rockwell Automation FactoryTalk AssetCentre
desde unspecified hasta v10.00
Qué hacer
- Verificá si usás FactoryTalk AssetCentre y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 10.0 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
A deserialization vulnerability exists in how the ArchiveService.rem service in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier verifies serialized data. This vulnerability may allow a remote, unauthenticated attacker to execute arbitrary commands in FactoryTalk AssetCentre.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.