CVE-2020-12034
Təsvir
EDS Subsystem istifadə edən məhsullar: Versiya 28.0.1 və daha əvvəlki versiyalar (FactoryTalk Linx proqram təminatı (Əvvəllər RSLinx Enterprise adlanırdı): Versiyalar 6.00, 6.10 və 6.11, RSLinx Classic: Versiya 4.11.00 və daha əvvəlki versiyalar, RSNetWorx proqram təminatı: Versiya 28.00.00 və daha əvvəlki versiyalar, Studio 5000 Logix Designer proqram təminatı: Versiya 32 və daha əvvəlki versiyalar) zəifliyə malikdir. EDS alt sistemi giriş məlumatlarının kifayət qədər təmizlənməsini təmin etmir ki, bu da hücumçuya SQL sorğularını yerləşdirmək və EDS fayllarını saxlayan verilənlər bazasını manipulyasiya etmək üçün xüsusi EDS faylları hazırlamağa imkan verə bilər. Bu, xidmətdən imtina hallarının yaranmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation rslinx | v ≤ 4.11.00 | — |
| rockwellautomation eds_subsystem | v ≤ 28.0.1 | — |
| rockwellautomation rslinx_enterprise | 6.00.00, 6.10.00, 6.11.00 | — |
| rockwellautomation rsnetworx | v ≤ 28.00.00 | — |
| rockwellautomation studio_5000_logix_designer | v ≤ 32.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.