CVE-2017-14022
Yüksek
Açıklama
Rockwell Automation FactoryTalk Alarms and Events'in 2.90 ve önceki sürümlerinde Hatalı Girdi Doğrulaması sorunu tespit edilmiştir. FactoryTalk Alarms and Events yüklü bir ağa uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, Port 403/TCP'ye (history archiver servisi) özel olarak hazırlanmış paketler göndererek servisin donmasına veya sonlanmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRockwellautomation Factorytalk Alarms And Events
Yayın23 Ara 2017
İlk görülme23 Ara 2017
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation factorytalk_alarms_and_events | v ≤ 2.90 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.