Rockwell Automation Seite 2

Die in Log4j 1.2 enthaltene SocketServer-Klasse ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, was in Kombination mit einem geeigneten Deserialisierungs-Gadget zur Ausführung beliebigen Codes aus der Ferne ausgenutzt werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 69.1 %.

In der weit verbreiteten Kompressionsbibliothek zlib (bis einschliesslich Version 1.2.12) besteht in der Funktion inflate (inflate.c) ein heap-basiertes Buffer-Over-Read beziehungsweise ein Pufferüberlauf, der über ein grosses Extra-Feld im gzip-Header ausgelöst wird. Betroffen sind ausschliesslich Anwendungen, die inflateGetHeader aufrufen. Da zlib in zahlreiche Produkte eingebettet ist, führen mehrere Hersteller (unter anderem ABB, NetApp, Rockwell Automation, Node.js und Apple) eigene Advisories. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 17.9 %. Laut ABB PSIRT sind 2 Produkt(e) betroffen, 0 mit Fix. Empfohlene Massnahme: betroffene Komponenten gemäss den jeweiligen Hersteller-Advisories auf eine korrigierte zlib-Version aktualisieren.

Das betroffene Gerät authentifiziert Benutzer nicht korrekt. Dadurch kann ein entfernter Benutzer ein neues Firmware-Image auf die Ethernet-Karte hochladen – unabhängig davon, ob es sich um ein korruptes oder ein legitimes Image handelt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %. Betroffen sind Produkte von Rockwell Automation; weitere Angaben führt Rockwell Automation im Security-Advisory-Portal.

Auf Allen-Bradley-MicroLogix-Geräten der Serie 1100 vor B FRN 15.000 sowie der Serie 1400 bis einschliesslich B FRN 15.003 besteht ein stapelbasierter Pufferüberlauf, über den entfernte Angreifer beliebigen Code ausführen können. Die Angriffsvektoren sind in den Quelldaten nicht näher spezifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Empfohlene Massnahme: Firmware gemäss den Security Advisories von Rockwell Automation auf eine korrigierte Version aktualisieren.

In den speicherprogrammierbaren Steuerungen Rockwell Automation Allen-Bradley MicroLogix 1100 (1763-L16AWA, Serie A und B) wurde eine unzureichende Begrenzung übermässiger Authentifizierungsversuche festgestellt. Angreifer können damit Anmeldeversuche ohne wirksame Drosselung wiederholen. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – aus dem Netz ohne Rechte oder Nutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %. Betroffene Steuerungen gehören in ein segmentiertes Zellennetz ohne direkte Erreichbarkeit aus Büro- oder Fremdnetzen; die Sicherheitshinweise von Rockwell Automation sind zu beachten.

Betroffen sind Rockwell Automation MicroLogix 1400 Controller (Series B v21.001 und älter, Series A alle Versionen), MicroLogix 1100 Controller (alle Versionen) sowie RSLogix 500 Software (v12.001 und älter). Laut Quelldaten besteht die Schwachstelle im kryptografischen Verfahren der Produkte. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %. Empfohlene Massnahme: die Security Advisories von Rockwell Automation prüfen und die betroffenen Controller sowie die Engineering-Software aktualisieren.

In den speicherprogrammierbaren Steuerungen Allen-Bradley MicroLogix 1100 von Rockwell Automation wurde ein Problem mit schwachen Passwortanforderungen gefunden. Betroffen sind laut NVD unter anderem die Modelle 1763-L16AWA (Serie A und B) in Version 16.00 und früher. CVSS-Basiswert: 9.8 (Kritisch); der Angriff ist über das Netzwerk ohne Rechte und ohne Nutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %. Empfohlene Massnahme: die Security Advisories von Rockwell Automation prüfen und den Netzzugriff auf die Steuerungen einschränken.

Im Kern des Undertow-HTTP-Servers, der in WildFly, JBoss EAP und weiteren Java-Anwendungen eingesetzt wird, wurde eine Schwachstelle gefunden. Undertow validiert den Host-Header eingehender HTTP-Anfragen nicht korrekt, sodass Anfragen mit fehlerhaften oder bösartigen Host-Headern ohne Zurückweisung verarbeitet werden. Angreifer können dadurch Caches vergiften, interne Netzwerke scannen oder Benutzersitzungen übernehmen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In libxslt bis Version 1.1.33 kann laut NVD ein Schutzmechanismus umgangen werden, da Aufrufer von xsltCheckRead und xsltCheckWrite den Zugriff auch bei einem Fehlercode -1 zulassen. Dies ermöglicht den Zugriff auf unerlaubte Ressourcen. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Im Nefteprodukttekhnika BUK TS-G Gas Station Automation System 2.9.1 auf Linux wurde eine SQL-Injection-Schwachstelle (CWE-89) im Systemkonfigurationsmodul identifiziert. Ein entfernter Angreifer kann durch speziell gestaltete Anfragen die Datenbank manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Das WordPress-Plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code ist bis einschliesslich Version 4.8.6 durch eine Authentifizierungsumgehung verwundbar. Die Schwachstelle ist über das Netzwerk ohne Rechte und ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Das Tankstellen-Automatisierungssystem BUK TS-G von Nefteprodukttekhnika enthält in den Versionen 2.9.1 bis 2.10.2 unter Linux eine Schwachstelle bei der Authentifizierung (CWE-287) im Modul zur Systemkonfiguration. Betroffen ist laut Quelle ein AJAX-Endpunkt unterhalb von /php/. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Flyto2 Core ist ein Ausführungskern für Automatisierungs- und KI-Agenten-Workflows. Vor Version 2.26.6 verwenden image.download und verwandte Datei-Schreibmodule ein vom Aufrufer kontrolliertes output_dir, statt den Pfad zu validieren. Dadurch kann ein entfernter, nicht authentifizierter Angreifer Dateien ausserhalb des vorgesehenen Verzeichnisses schreiben. CVSS-Basiswert: 10.0 (Kritisch).

Microsoft UFO ist ein Open-Source-Framework für geräteübergreifende Automatisierung. Vor Version 3.0.8 bindet die Datei ufo/client/mcp/http_servers/linux_mcp_server.py laut Quelle einen FastMCP-Streamable-HTTP-Server unsicher. CVSS-Basiswert: 9.1 (Kritisch).

In TeknoPass von Akmer Informatics Automation Industry and Trade Ltd. Co. lässt sich die Autorisierung über einen benutzerkontrollierten SQL-Primärschlüssel umgehen, was laut Quelle SQL Injection ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Flyto2 Core ist ein Ausführungskern für Automatisierungs- und KI-Agenten-Workflows. Vor Version 2.26.7 macht der eigenständige flyto-verification-Dienst in src/core/verification_service.py einen POST-Endpunkt ohne Authentifizierung erreichbar; die Quellbeschreibung bricht an dieser Stelle ab, weitere technische Details sind nicht belegt. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netz und ohne Benutzerinteraktion ausnutzbare Lücke hin. CVSS-Basiswert: 9.3 (Kritisch).

In MobilMen 20T von Adam Retail Automation Ltd. besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen. Angreifer können darüber eigene SQL-Anweisungen einschleusen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerhinweise beachten und die betroffene Software aktualisieren.

In Progress MOVEit Automation besteht eine kritische Schwachstelle, die eine Authentifizierungsumgehung durch eine primäre Schwäche ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Mydata Informatics Ticket Sales Automation werden Sonderzeichen vor der Verwendung in einem SQL-Befehl nicht ausreichend neutralisiert, was Blind SQL Injection ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut CVSS-Vektor ist der Angriff über das Netz, ohne Rechte und ohne Nutzerinteraktion möglich und wirkt sich auf Vertraulichkeit, Integrität und Verfügbarkeit aus.

Die administrative Konsole von IBM Tivoli System Automation Application Manager 4.1 und IBM WebSphere Application Server weist auf der Login-Seite eine Cross-Site-Scripting-Schwachstelle auf. CVSS-Basiswert: 9.3 (Kritisch).

In der Weighbridge Automation Software von Uzay Baskul besteht eine SQL-Injection-Schwachstelle, die Angreifern erlaubt, beliebige Datenbankbefehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Arne Informatics Piramit Automation wurde eine Blind-SQL-Injection-Schwachstelle durch unsachgemässe Neutralisierung von SQL-Sonderzeichen gemeldet. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Yordam Library Automation System von Yordam Informatics werden Sonderzeichen vor der Verwendung in einem SQL-Befehl nicht ausreichend neutralisiert, was SQL-Injection ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Der Angriff ist laut CVSS-Vektor ohne Authentifizierung und ohne Nutzerinteraktion über das Netz möglich.

In Delta Course Automation von Martcode Software Inc. werden Sonderzeichen in SQL-Befehlen unzureichend neutralisiert, was SQL-Injection ermöglicht. Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk ohne Authentisierung und ohne Nutzerinteraktion ausnutzbar, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Die betroffenen Versionen sind dem NVD-Eintrag zu entnehmen.

Das WordPress-Plugin Aimogen Pro (All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit) ist in allen Versionen bis einschliesslich 2.8.4 für eine Privilegienausweitung anfällig. Angreifer können darüber unberechtigt höhere Rechte im betroffenen System erlangen. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Installationen sollten auf eine bereinigte Version aktualisiert werden.

Lightpanda ist ein Headless-Browser für KI- und Automatisierungsanwendungen. Vor Version 0.3.1 suchte Lightpanda das Zeichen @ im gesamten URL-String statt nur in der Authority-Komponente, was zu einer fehlerhaften Zuordnung des Seitenursprungs führt. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 0.3.1 oder neuer.

Lightpanda ist ein Headless-Browser für KI und Automatisierung. In Versionen vor 0.2.9 hängen fetch() und XMLHttpRequest Session-Cookies bedingungslos an jede HTTP-Anfrage an und ignorieren dabei die Credential-Einstellungen. Dadurch können Cookies ungewollt an fremde Ziele übermittelt werden. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: auf Lightpanda 0.2.9 oder neuer aktualisieren.

In iControl REST besteht eine Schwachstelle, bei der ein hoch privilegierter, authentifizierter Angreifer mit mindestens der Manager-Rolle Konfigurationsobjekte erstellen kann, über die sich beliebige Befehle ausführen lassen. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 9.1 (Kritisch).

Die SPRECON-E-Serie von Sprecher Automation verwendet standardmässige kryptografische Schlüssel. Ein nicht privilegierter, entfernter Angreifer kann dadurch auf die gesamte verschlüsselte Kommunikation zugreifen und so Vertraulichkeit und Integrität kompromittieren. CVSS-Basiswert: 9.1 (Kritisch).

Die Geräte Sprecher Automation SPRECON-E-C, SPRECON-E-P und SPRECON-E-T3 verwenden standardmässige kryptografische Schlüssel. Ein nicht autorisierter entfernter Angreifer kann diese Schlüssel nutzen, um Projekte und Daten zu lesen, zu ändern und zu schreiben oder über die Fernwartung auf beliebige Geräte zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch).

Die Accela Automation Platform 22.2.3.0.230103 enthält mehrere Schwachstellen in der Test-Script-Funktion. Ein authentifizierter administrativer Nutzer kann beliebigen Java-Code auf dem Server ausführen, was zu Remote Code Execution führt. Eine mangelhafte Eingabeprüfung ermöglicht zudem beliebiges Schreiben von Dateien sowie Server-Side Request Forgery (SSRF). Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des Servers führen. CVSS-Basiswert: 9.1 (Kritisch).

In Azure Automation erlaubt eine fehlerhafte Autorisierung einem berechtigten Angreifer die Ausweitung seiner Rechte über das Netzwerk. CVSS-Basiswert: 9.9 (Kritisch). Eine weitergehende Massnahme ist in den Quelldaten nicht angegeben.

Im MMS-Client von MZ Automation LibIEC61850 bestehen mehrere Pufferüberläufe. Vor dem Commit ac925fae8e281ac6defcd630e9dd756264e9c5bc kann ein bösartiger Server über die MMS-FileDirResponse-Nachricht einen Stack-basierten Pufferüberlauf auslösen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Mehrere Buffer Overflows im MMS-Client von MZ Automation LibIEC61850 vor Commit 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0 erlauben es einem bösartigen Server, über die MMS-IdentifyResponse-Nachricht einen Stack-basierten Buffer Overflow auszulösen. CVSS-Basiswert: 9.8 (Kritisch).

In Unified Automation UaGateway besteht eine Use-after-Free-Schwachstelle bei der Verarbeitung von NodeManagerOpcUa-Objekten, weil die Existenz eines Objekts vor Operationen darauf nicht geprüft wird. Ein entfernter Angreifer kann dadurch Code im Kontext von SYSTEM ausführen; in der Standardkonfiguration ist dafür eine Authentifizierung erforderlich. CVSS-Basiswert: 9.1 (Kritisch).

In Apache CXF vor den Versionen 4.0.4, 3.6.3 und 3.5.8 besteht über das Aegis DataBinding eine SSRF-Schwachstelle. Ein Angreifer kann damit SSRF-Angriffe auf Webservices ausführen, die mindestens einen Parameter beliebigen Typs entgegennehmen. Laut Quelle sind Nutzer anderer Data Bindings, einschliesslich des Standard-Bindings, nicht betroffen. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Aktualisierung auf 4.0.4, 3.6.3 bzw. 3.5.8 oder neuer.

Der auf dem B&R Automation Runtime eingesetzte FTP-Server unterstützt unsichere Verschlüsselungsmechanismen wie SSLv3, TLSv1.0 und TLS1.1. Ein netzbasierter Angreifer kann die Schwächen ausnutzen, um Man-in-the-Middle-Angriffe durchzuführen oder die Kommunikation zwischen den Clients des betroffenen Produkts zu entschlüsseln. CVSS-Basiswert: 9.8 (Kritisch).

In Aria Automation besteht eine Schwachstelle durch fehlende Zugriffskontrolle (Missing Access Control). Ein authentifizierter Angreifer kann sie ausnutzen, um unautorisiert auf entfernte Organisationen und Workflows zuzugreifen. CVSS-Basiswert: 9.9 (Kritisch).

BMC Server Automation vor Version 8.9.01 Patch 1 erlaubt die Ausführung von Befehlen über den Process Spawner aufgrund einer Authentifizierungsumgehung. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: Update auf 8.9.01 Patch 1.

In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

JMSAppender in Log4j 1.2 ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, sofern ein Angreifer Schreibzugriff auf die Log4j-Konfiguration besitzt. Über manipulierte TopicBindingName- und TopicConnectionFactoryBindingName-Werte lässt sich Schadcode nachladen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 81.1 %.

In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 51.7 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren.

Betroffene Rockwell-Automation-Produkte führen einen Reset aus, wenn sie eine gültige CIP-Nachricht von einer unautorisierten oder unbeabsichtigten Quelle an Port 2222/TCP, 2222/UDP, 44818/TCP oder 44818/UDP erhalten. Das ermöglicht eine Störung des Betriebs (Denial of Service) ohne vorherige Authentifizierung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 35.5 %. Empfohlene Massnahme: Zugriff auf die genannten CIP-Ports netzseitig einschränken und die Security Advisories von Rockwell Automation prüfen.