Vulnerabilidades de Elevación de Privilegios en Rockwell Automation FactoryTalk® Linx

La explotación exitosa de esta vulnerabilidad permite a un atacante autenticado obtener control total sobre el sistema afectado. Al aprovechar la funcionalidad de reparación del archivo MSI del Paquete de Controladores, el atacante puede ejecutar comandos arbitrarios con privilegios SYSTEM. Esto implica la capacidad de acceder a todos los archivos, procesos y recursos del sistema, lo que podría resultar en la exfiltración de datos confidenciales, la instalación de malware o la interrupción de las operaciones. El impacto es particularmente grave en entornos industriales donde FactoryTalk Linx se utiliza para la adquisición y procesamiento de datos, ya que un atacante podría comprometer la integridad de los datos y el control de los procesos.

Organizations utilizing Rockwell Automation's FactoryTalk Linx Driver Package, particularly those with legacy systems or configurations that allow authenticated users broad access to system resources, are at significant risk. Shared hosting environments or deployments with weak user access controls are especially vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Linx*'} | Select-Object TaskName, State

• windows / supply-chain:

Get-WmiObject -Class Win32_Process | Where-Object {$_.Name -like '*vbpinstall.exe*'}

• windows / supply-chain: Check registry keys related to FactoryTalk Linx installation for unusual entries or modifications. • windows / supply-chain: Monitor Windows Defender for alerts related to suspicious processes or file modifications during MSI repair operations.

1. 2025-10-14Disclosure

   disclosure

1. Reservado2025-08-15
2. Publicada2025-10-14
3. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar a la versión 6.40.1 del Paquete de Controladores FactoryTalk Linx. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a la funcionalidad de reparación del archivo MSI. Implementar controles de acceso estrictos para limitar los usuarios que pueden iniciar la reparación del paquete. Monitorear los registros de eventos de Windows en busca de actividad sospechosa relacionada con el proceso vbpinstall.exe. Considerar la implementación de reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes maliciosas dirigidas a la funcionalidad de reparación. Después de la actualización, confirme la resolución verificando que la versión del paquete de controladores sea 6.40.1 o superior.