CVE-2020-27267
Açıklama
KEPServerEX v6.0 ile v6.9, ThingWorx Kepware Server v6.8 ve v6.9, ThingWorx Industrial Connectivity (tüm versiyonlar), OPC-Aggregator (tüm versiyonlar), Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server v7.68.804 ve v7.66 ile Software Toolbox TOP Server tüm 6.x versiyonları, yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Özel olarak hazırlanmış bir OPC UA mesajının açılması, bir saldırganın sunucuyu çökertmesine ve potansiyel olarak veri sızdırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge industrial_gateway_server | 7.66, 7.68.804 | — |
| ptc kepware_kepserverex | 6.0, 6.9 | — |
| ptc opc-aggregator | Aralık belirtilmemiş | — |
| ptc thingworx_industrial_connectivity | Aralık belirtilmemiş | — |
| ptc thingworx_kepware_server | 6.8, 6.9 | — |
| rockwellautomation kepserver_enterprise | 6.6.504.0, 6.9.572.0 | — |
| softwaretoolbox top_server | 6.0 ≤ v ≤ 6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.