CVE-2020-5802
Yüksək
Təsvir
TCP port 4241-ə xüsusi hazırlanmış ConfigureItems mesajı göndərməklə, RnaDaSvr.dll daxilindəki C++ new operatoruna hücumçu tərəfindən idarə olunan yaddaş ayırması ölçüsü ötürülə bilər. Bu, idarə olunmayan istisnaya səbəb olacaq və nəticədə RSLinxNG.exe prosesinin dayanmasına gətirib çıxaracaqdır. FactoryTalk 6.11 versiyasında müşahidə edilmişdir. FactoryTalk Linx-in bütün versiyaları təsirlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRockwellautomation Factorytalk Linx
Dərc29 dek 2020
İlk görülmə29 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_linx | v ≤ 6.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.