CVE-2020-27265
Açıklama
KEPServerEX: v6.0 ile v6.9 arası, ThingWorx Kepware Server: v6.8 ve v6.9, ThingWorx Industrial Connectivity: Tüm versiyonlar, OPC-Aggregator: Tüm versiyonlar, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server: v7.68.804 ve v7.66, Software Toolbox TOP Server: Tüm 6.x versiyonları yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Özel olarak hazırlanmış bir OPC UA mesajının açılması, bir saldırganın sunucuyu çökertmesine ve uzaktan kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge industrial_gateway_server | 7.66, 7.68.804 | — |
| ptc kepware_kepserverex | 6.0, 6.9 | — |
| ptc opc-aggregator | Aralık belirtilmemiş | — |
| ptc thingworx_industrial_connectivity | Aralık belirtilmemiş | — |
| ptc thingworx_kepware_server | 6.8, 6.9 | — |
| rockwellautomation kepserver_enterprise | 6.6.504.0, 6.9.572.0 | — |
| softwaretoolbox top_server | 6.0 ≤ v ≤ 6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.