CVE-2020-12003
Təsvir
FactoryTalk Linx versiyaları 6.00, 6.10 və 6.11, RSLinx Classic v4.11.00 və daha əvvəlki versiyalar, Connected Components Workbench: Versiya 12 və daha əvvəlki versiyalar, ControlFLASH: Versiya 14 və daha sonrakı versiyalar, ControlFLASH Plus: Versiya 1 və daha sonrakı versiyalar, FactoryTalk Asset Centre: Versiya 9 və daha sonrakı versiyalar, FactoryTalk Linx CommDTM: Versiya 1 və daha sonrakı versiyalar, Studio 5000 Launcher: Versiya 31 və daha sonrakı versiyalar, Studio 5000 Logix Designer proqram təminatı: Versiya 32 və daha əvvəlki versiyalar zəifliyə malikdir. Açıq API çağırışı istifadəçilərə təmizlənməmiş faylları emal üçün təqdim etməyə imkan verir. Bu, hücumçuya xüsusi hazırlanmış sorğulardan istifadə edərək fayl sistemində gəzməyə və lokal sərt diskdəki həssas məlumatları üzə çıxarmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_linx | 6.00, 6.10, 6.11 | — |
| rockwellautomation rslinx_classic | v ≤ 4.11.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.