30 October 2026
KLCERT-25-153: Rockwell Automation FactoryTalk Activation Manager. Уязвимость эскалации привилегий
Vendor
-
CVE
-
KLCERT
KLCERT-25-153
Timeline
Timeline
-
Kaspersky ICS CERT advisory published
30 September 2026
-
Advisory published
01 September 2026
-
Vendor Informing
19 November 2025
Description
Локальный низкопривилегированный злоумышленник с интерактивным доступом к системе может инициировать процесс восстановления уязвимого программного обеспечения через MSI-файл, расположенный в C:\Windows\Installer. Во время восстановления запускается несколько процессов с привилегиями NT AUTHORITY\SYSTEM. Некоторые из этих процессов вызывают окно консоли (conhost), которое может быть перехвачено злоумышленником. Затем, используя определенное контекстное меню, злоумышленник может запустить веб-браузер, а потом и командную строку, которые унаследуют повышенные привилегии родительского процесса.
CVSS v3.1
Exploitability
Эксплуатация уязвимости возможна локально
Attack complexity
Privilege required
User interaction
Confidentiality
Attack conditions
Эксплуатация уязвимости возможна через сторонний веб-браузер, например Mozilla Firefox или Google Chrome, глобально установленный на системе (для всех пользователей). Последние версии встроенных браузеров Internet Explorer и Microsoft Edge не позволяют эксплуатировать уязвимость.
Integrity
Целостность системы может быть серьезно нарушена
Availability
Доступность системы может быть серьезно нарушена
Impact
Affected products
Rockwell Automation FactoryTalk Activation Manager, все версии до 5.03.
Mitigation
Vendor mitigation
- Обновите FactoryTalk Activation Manager до версии 5.03 или новее.
- Если обновиться до исправленной версии невозможно, следуйте рекомендациям по безопасности вендора.
Kaspersky ICS CERT mitigation
- При невозможности обновления до исправленной версии установите патч Microsoft, чтобы закрыть уязвимость MSI.
- Используйте утилиту Microsoft AppLocker, чтобы ограничить пользователям без прав администратора возможность работы с MSI в папке C:\Windows\Installer.
- Если возможно, не используйте сторонние веб-браузеры, установленные глобально.
