CVE-2013-2806
Təsvir
Rockwell Automation RSLinx Enterprise Software (LogReceiver.exe) CPR9, CPR9-SR1, CPR9-SR2, CPR9-SR3, CPR9-SR4, CPR9-SR5, CPR9-SR5.1 və CPR9-SR6 versiyaları giriş məlumatlarını düzgün emal etmir və “End of Current Record” sahəsi üçün yanlış dəyər hesabladıqda məntiq xətasına səbəb olur. “Record Data Size” sahəsi xüsusi olaraq həddindən artıq böyük bir dəyərə dəyişdirilmiş dataqramın Port 4444/UDP vasitəsilə xidmətə göndərilməsi ilə xidmət “Total Record Size” üçün kiçik bir dəyər hesablayacaqdır. Daha sonra xidmət “End of Current Record” sahəsi üçün yanlış dəyər hesablayacaq ki, bu da xidmətin çökməsinə səbəb olan giriş pozuntularına (access violations) gətirib çıxaracaq. Xidmət əllə yenidən başladılmaqla bərpa edilə bilər. Bu zəifliklərlə bağlı yamalar və təfərrüatlar aşağıdakı Rockwell Automation təhlükəsizlik bildirişi linkində tapıla bilər (giriş tələb olunur): https://rockwellautomation.custhelp.com/app/answers/detail/a_id/537599
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation rslinx_enterprise | 5.10.00, 5.10.01, 5.20.00, 5.21.00, 5.30.00, 5.40.00, 5.50.00, 5.51.00, 5.60.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.