CVE-2023-2778
Yüksek
Açıklama
Rockwell Automation FactoryTalk Transaction Manager üzerinde bir hizmet reddi (DoS) zafiyeti bulunmaktadır. Bu zafiyet, 400 numaralı porta değiştirilmiş bir paket gönderilerek istismar edilebilir. İstismar edildiğinde uygulama potansiyel olarak çökebilir veya yüksek CPU ya da bellek kullanımı durumu yaşayabilir ve bu durum kesintili uygulama işlevsellik sorunlarına yol açabilir. DoS durumundan kurtulmak için uygulamanın yeniden başlatılması gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRockwellautomation Factorytalk Transaction Manager
Yayın13 Haz 2023
İlk görülme13 Haz 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation factorytalk_transaction_manager | v ≤ 13.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.