La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) public\u00f3 esta semana una advertencia de aviso de Sistemas de control industrial (ICS) sobre m\u00faltiples vulnerabilidades en el software de ingenier\u00eda Mitsubishi Electric GX Works3.<\/p>\n
“La explotaci\u00f3n exitosa de estas vulnerabilidades podr\u00eda permitir a los usuarios no autorizados obtener acceso a los m\u00f3dulos de CPU de la serie MELSEC iQ-R\/F\/L y al m\u00f3dulo de servidor OPC UA de la serie MELSEC iQ-R o ver y ejecutar programas”, dijo la agencia. dijo<\/a>.<\/p>\n Trabajos GX3<\/a> es un estaci\u00f3n de trabajo de ingenier\u00eda<\/a> software utilizado en entornos ICS, que act\u00faa como un mecanismo para cargar y descargar programas desde\/hacia el controlador, solucionar problemas de software y hardware y realizar operaciones de mantenimiento.<\/p>\n La amplia gama de funciones tambi\u00e9n los convierte en un objetivo atractivo para los actores de amenazas que buscan comprometer dichos sistemas para apoderarse de los PLC administrados.<\/p>\n Tres de las 10 deficiencias se relacionan con el almacenamiento de datos confidenciales en texto claro, cuatro se relacionan con el uso de una clave criptogr\u00e1fica codificada, dos se relacionan con el uso de una contrase\u00f1a codificada y una se refiere a un caso de credenciales insuficientemente protegidas.<\/p>\n El m\u00e1s cr\u00edtico de los errores, CVE-2022-25164<\/a>y CVE-2022-29830<\/a>tiene una puntuaci\u00f3n CVSS de 9,1 y se puede abusar de \u00e9l para obtener acceso al m\u00f3dulo de la CPU y obtener informaci\u00f3n sobre los archivos del proyecto sin necesidad de ning\u00fan permiso.<\/p>\n Nozomi Networks, que descubri\u00f3 CVE-2022-29831<\/a> (puntaje CVSS: 7.5), dijo que un atacante con acceso a un archivo de proyecto de PLC de seguridad podr\u00eda explotar la contrase\u00f1a codificada para acceder directamente al m\u00f3dulo de CPU de seguridad y potencialmente interrumpir los procesos industriales.<\/p>\n “El software de ingenier\u00eda representa un componente cr\u00edtico en la cadena de seguridad de los controladores industriales”, la empresa dijo<\/a>. “Si surge alguna vulnerabilidad en ellos, los adversarios pueden abusar de ellos para comprometer en \u00faltima instancia los dispositivos administrados y, en consecuencia, el proceso industrial supervisado”.<\/p>\n La divulgaci\u00f3n viene como CISA revel\u00f3<\/a> detalles de una vulnerabilidad de denegaci\u00f3n de servicio (DoS) en Mitsubishi Electric MELSEC iQ-R Series que se deriva de la falta de validaci\u00f3n de entrada adecuada (CVE-2022-40265<\/a>puntuaci\u00f3n CVSS: 8,6).<\/p>\n “La explotaci\u00f3n exitosa de esta vulnerabilidad podr\u00eda permitir que un atacante remoto no autenticado provoque una condici\u00f3n de denegaci\u00f3n de servicio en un producto de destino mediante el env\u00edo de paquetes especialmente dise\u00f1ados”, se\u00f1al\u00f3 CISA.<\/p>\n En un desarrollo relacionado, la agencia de seguridad cibern\u00e9tica describi\u00f3 adem\u00e1s tres problemas que afectan el controlador compacto remoto (RCC) 972 de Horner Automation, el m\u00e1s cr\u00edtico de los cuales (CVE-2022-2641<\/a>puntaje CVSS: 9.8) podr\u00eda conducir a la ejecuci\u00f3n remota de c\u00f3digo o causar una condici\u00f3n DoS.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjRFZ8qsBvgTY-k97x35shkWsLwy9nml2qvGAhoSUrgnOv4cjMNq_Fxt3PX1-fGsYvukFgecZk_tEq7yo25JhDC5-Vs1Y7zQbdJRNWI2oxxbGupTJLIJ0PYz_4_8B6uWYsPON_7MgJlvofZuiWyadFpo71DOfXvGZzq6ie6zFQwJuzi2macqFLGR30PbA\/s1600\/Uptycs-728.jpg\")
<\/a><\/center><\/div>\n