Podatności Process Optimization

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na nakłonienie usług Process Optimization do załadowania dowolnego kodu i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (użytkownikowi Process Optimization Designer) na osadzenie obiektów OLE w grafice i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z elementami graficznymi.

Zestaw aplikacji Process Optimization wykorzystuje kanały/protokoły połączeń, które domyślnie nie są szyfrowane i mogą być podatne na przejęcie lub wyciek danych w scenariuszach man-in-the-middle lub pasywnej inspekcji.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie plikami projektu Process Optimization, osadzenie kodu i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z plikami projektu.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie skryptami makr TCL i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik Process Optimization) na manipulowanie zapytaniami w Captive Historian i osiągnięcie wykonania kodu z uprawnieniami administracyjnymi SQL Server, co może skutkować całkowitą kompromitacją SQL Servera.