CVE-2023-2639
Açıklama
Rockwell Automation'ın FactoryTalk Policy Manager kurallarını ağdaki ilgili cihazlara aktaran FactoryTalk System Services temel geri bildirim mekanizması, iletişimin kaynağının meşru bir yerel istemci cihaz olduğunu doğrulamamaktadır. Bu durum, bir tehdit aktörünün, ziyaret edildiğinde yerel WebSocket uç noktasına bağlanabilen ve geçerli bir istemci cihazmış gibi olayları bekleyebilen kötü amaçlı bir betik gönderen kötü amaçlı bir web sitesi oluşturmasına izin verebilir. Başarıyla istismar edilmesi durumunda bu durum, bir tehdit aktörünün FactoryTalk Policy Manager'ın yüklü olup olmadığı bilgisi dahil olmak üzere potansiyel olarak tüm güvenlik politikasını içeren bilgileri almasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation factorytalk_policy_manager | 6.11.0 | — |
| rockwellautomation factorytalk_system_services | 6.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.