BDU:2022-05265 (CVE-2021-27471)

Уязвимость программного обеспечения проектирования и настройки контроллеров Connected Components Workbench (CCW) связана с неверным ограничением имени пути к каталогу с ограниченным доступом при синтаксическом анализе файлов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Использование рекомендаций:
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1131435

Компенсирующие меры:
1) Следует запускать приложение Connected Components Workbench от имени пользователя, а не от имени администратора, чтобы свести к минимуму воздействие вредоносного кода на зараженную систему;
2) Не следует открывать ненадежные файлы .ccwarc с помощью приложения Connected Components Workbench;
3) Рекомендуется использовать программное средство Microsoft AppLocker или других подобных приложений для управленеия доступом и контроля запускаемых приложений и файлов. (Информация об использовании AppLocker с продуктами Rockwell Automation доступна в статье QA17329 базы знаний (требуется вход в систему))
4) Необходимо соблюдать принцип пользователя с наименьшими привилегиями и минимальным количеством необходимых прав.