CVE-2020-12510
Təsvir
Bütün versiyalarda TwinCAT XAR 3.1 proqramının standart quraşdırma yolu C:\TwinCAT qovluğunun altındadır. Əgər bu kataloq mövcud deyilsə, o və digər alt kataloqlar hər bir lokal istifadəçiyə məzmunu dəyişməyə imkan verən icazələrlə yaradılır. Standart quraşdırma, istifadəçi daxil olduqda avtomatik icra üçün TcSysUI.exe faylını qeydiyyata alır. Daha az imtiyaza malik olan istifadəçinin lokal hesabı varsa, o, TcSysUI.exe faylını əvəzləyə bilər. Bu fayl digər istifadəçi sistemə daxil olarkən avtomatik olaraq icra ediləcəkdir. Bu, inzibati giriş hüququ olan istifadəçilər üçün də keçərlidir. Nəticədə, daha az imtiyaza malik istifadəçi, daha yüksək imtiyazlı istifadəçini bu yolla dəyişdirdiyi kodu icra etməyə vadar edə bilər. Standart olaraq Beckhoff-un IPC cihazları TwinCAT proqramı bu şəkildə quraşdırılmış halda və yalnız tək bir lokal istifadəçi konfiqurasiya edilmiş şəkildə tədarük edilir. Beləliklə, zəiflik daha az imtiyazlı digər istifadəçilər əlavə edildikdə mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beckhoff twincat_extended_automation_runtime | 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.