CVE-2020-12001
Təsvir
FactoryTalk Linx versiyaları 6.00, 6.10 və 6.11, RSLinx Classic v4.11.00 və daha əvvəlki versiyalar, Connected Components Workbench: Versiya 12 və daha əvvəlki versiyalar, ControlFLASH: Versiya 14 və daha sonrakı versiyalar, ControlFLASH Plus: Versiya 1 və daha sonrakı versiyalar, FactoryTalk Asset Centre: Versiya 9 və daha sonrakı versiyalar, FactoryTalk Linx CommDTM: Versiya 1 və daha sonrakı versiyalar, Studio 5000 Launcher: Versiya 31 və daha sonrakı versiyalar, Studio 5000 Logix Designer proqram təminatı: Versiya 32 və daha əvvəlki versiyalar zəifliyə malikdir. Müəyyən fayl növlərini emal edən analiz mexanizmi giriş məlumatlarının təmizlənməsini (sanitation) təmin etmir. Bu, hücumçunun xüsusi hazırlanmış fayllardan istifadə edərək fayl sistemində gəzməsinə (traverse), həssas məlumatları dəyişdirməsinə və ya üzə çıxarmasına yaxud ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_linx | 6.00, 6.10, 6.11 | — |
| rockwellautomation rslinx_classic | v ≤ 4.11.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.