Informazioni sul CVE-2022-1118
Rockwell Automation ISaGRAF Deserialization of Untrusted Data
CWE ID: CWE-502
Base Score (CVSS): N/A
CVE: CVE-2022-1118
Descrizione: Connected Components Workbench (v13.00.00 and prior), ISaGRAF Workbench (v6.0 though v6.6.9), and Safety Instrumented System Workstation (v1.2 and prior (for Trusted Controllers)) do not limit the objects that can be deserialized. This allows attackers to craft a malicious serialized object that, if opened by a local user in Connected Components Workbench, may result in arbitrary code execution. This vulnerability requires user interaction to be successfully exploited
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: None, Interazione utente: Required, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- Rockwell Automation – Connected Component Workbench
- Rockwell Automation – ISaGRAF Workbench
- Rockwell Automation – Safety Instrumented Systems Workstation
Relazioni con altri prodotti
Produttore:Rockwell Automation
Prodotto: Connected Component Workbench
Anno: 2022
CWE: CWE-502
CVSS: 0.0
Produttore:Rockwell Automation
Prodotto: Safety Instrumented Systems Workstation
Anno: 2022
CWE: CWE-502
CVSS: 0.0
Produttore:Rockwell Automation
Prodotto: ISaGRAF Workbench
Anno: 2022
CWE: CWE-502
CVSS: 0.0