CVE-2023-2071
Təsvir
PanelView Plus üzərindəki Rockwell Automation FactoryTalk View Machine Edition istifadəçi girişini düzgün şəkildə yoxlamır ki, bu da autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış zərərli paketlər vasitəsilə uzaqdan kodun icrasını həyata keçirməsinə imkan verir. Cihazda CIP klası vasitəsilə kitabxanalardan ixrac edilmiş funksiyaları icra etmək imkanı mövcuddur. İki dinamik keçid kitabxanası (DLL) faylından yalnız müəyyən funksiyaların icrasını məhdudlaşdıran bir rutin mövcuddur. Hücumçu CIP klasından istifadə edərək cihaza özünün hazırladığı kitabxananı yükləyə bilər ki, bu da təhlükəsizlik yoxlamasından yan keçməyə və funksiyada yazılmış hər hansı kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_view | v ≤ 13.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.