CVE-2023-29464
Təsvir
Rockwell Automation PanelView Plus tərkibindəki FactoryTalk Linx, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış zərərli paketlər vasitəsilə yaddaşdan məlumatları oxumasına şərait yaradır. Bufer ölçüsündən daha böyük bir ölçünün göndərilməsi yaddaşdakı məlumatların sızmasına və nəticədə məlumatların açıqlanmasına səbəb olur. Əgər ölçü kifayət qədər böyükdürsə, bu, ümumi sənaye protokolu üzrə kommunikasiyanın hər hansı paket növünə cavab verməməsinə gətirib çıxarır ki, bu da ümumi sənaye protokolu vasitəsilə FactoryTalk Linx üçün xidmətdən imtina ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_linx | 6.20, 6.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.