CVE-2020-24682
Təsvir
B&R Industrial Automation Automation Studio və B&R Industrial Automation NET/PVI-da dırnağa alınmamış axtarış yolu və ya elementi zəifliyi Yüksəldilmiş İmtiyazlara malik Hədəf Proqramlarına imkan verir. Bu problem aşağıdakılara təsir edir: Automation Studio: 4.0-dan 4.6-ya qədər, 4.7.0-dan 4.7.7 SP-dən əvvəlki versiyalara qədər, 4.8.0-dan 4.8.6 SP-dən əvvəlki versiyalara qədər, 4.9.0-dan 4.9.4 SP-dən əvvəlki versiyalara qədər; NET/PVI: 4.0-dan 4.6-ya qədər, 4.7.0-dan 4.7.7-dən əvvəlki versiyalara qədər, 4.8.0-dan 4.8.6-dan əvvəlki versiyalara qədər, 4.9.0-dan 4.9.4-dən əvvəlki versiyalara qə
Necə düzəltmək olar
- br-automation automation_studio4.7.7.74, 4.8.6.30, 4.9.4.92 və ya daha yeni versiya
- br-automation automation_net\/pvi4.7.7, 4.8.6, 4.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| br-automation automation_studio | v < 4.7.7.74, 4.8 ≤ v < 4.8.6.30, 4.9 ≤ v < 4.9.4.92 | 4.7.7.74, 4.8.6.30, 4.9.4.92 |
| br-automation automation_net\/pvi | 4.0 ≤ v < 4.7.7, 4.8 ≤ v < 4.8.6, 4.9 ≤ v < 4.9.4 | 4.7.7, 4.8.6, 4.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.