CVE-2024-6326
Təsvir
Rockwell Automation FactoryTalk® System Service-də həssas məlumatların ifşası zəifliyi mövcuddur. Bədniyyətli istifadəçi ehtiyat nüsxələmə (back-up) və ya bərpa prosesini başladaraq bu zəiflikdən istifadə edə bilər ki, bu zaman şəxsi açarlar, şifrələr, əvvəlcədən paylaşılmış açarlar və verilənlər bazası qovluqları müvəqqəti qovluğa kopyalandıqda müvəqqəti olaraq ifşa olunur. Bu zəiflik ehtiyat nüsxələmə qovluğunda açıq icazələrin təyin edilməməsi ilə bağlıdır. Şəxsi açarlar bədniyyətli istifadəçi tərəfindən əldə edilərsə, onlar təhlükəsiz şəbəkədəki resursların adından çıxış edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_policy_manager | 6.40.0 | — |
| rockwellautomation factorytalk_system_services | 6.40.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.