JVNVU#95712880
Rockwell Automation製ISaGRAF Workbenchにおける複数の脆弱性

Rockwell Automationが提供するISaGRAF Workbenchには、複数の脆弱性が存在します。

• ISaGRAF Workbenchバージョン6.0から6.6.9まで

Rockwell Automationが提供するISaGRAF Workbenchには、次の複数の脆弱性が存在します。

• パストラバーサル (CWE-22) - CVE-2022-2463、CVE-2022-2464
• 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2022-2465

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ローカルの第三者によって細工された.7z exchangeファイルを開くことで、ISaGRAF Workbenchソフトウェアの権限を取得される - CVE-2022-2463
• ローカルの第三者によって細工されたファイルを、ISaGRAF Workbenchで開くことで、既存のファイルを上書き、およびISaGRAF Workbenchソフトウェアと同じ権限で追加のファイルを作成される - CVE-2022-2464
• ローカルの第三者によって細工された悪意のあるオブジェクトを、ISaGRAF Workbenchで開くことで、コードが実行される - CVE-2022-2465

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。