PT-2020-12972 · Rockwell Automation · Controlflash Plus+8

Publicado

2020-06-15

·

Atualizado

2020-06-24

·

CVE-2020-11999

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
FactoryTalk Linx, versões 6.00 a 6.11
RSLinx Classic, versões 4.11.00 e anteriores
Connected Components Workbench, versões 12 e anteriores
ControlFLASH, versões 14 e posteriores
ControlFLASH Plus, versões 1 e posteriores
FactoryTalk Asset Centre, versões 9 e posteriores
Versões 1 e posteriores do FactoryTalk Linx CommDTM
Versões 31 e posteriores do Studio 5000 Launcher
Versões 32 e anteriores do software Studio 5000 Logix Designer
Descrição
Uma chamada de API exposta no software permite que os usuários forneçam arquivos para processamento sem a devida sanitização. Isso pode permitir que um invasor especifique um nome de arquivo, levando potencialmente à execução de código não autorizado e à modificação de arquivos ou dados.
Recomendações
Para as versões 6.00 a 6.11 do FactoryTalk Linx, considere desativar a chamada de API exposta até que um patch esteja disponível.
Para as versões 4.11.00 e anteriores do RSLinx Classic, restrinja o acesso ao endpoint da API para minimizar o risco de exploração.
Para as versões 12 e anteriores do Connected Components Workbench, evite usar a chamada de API vulnerável em ambientes de produção até que o problema seja resolvido.
Para as versões 14 e posteriores do ControlFLASH, versões 1 e posteriores do ControlFLASH Plus, versões 9 e posteriores do FactoryTalk Asset Centre, versões 1 e posteriores do FactoryTalk Linx CommDTM, versões 31 e posteriores do Studio 5000 Launcher e versões 32 e anteriores do software Studio 5000 Logix Designer, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-11999

Produtos afetados

Connected Components Workbench
Controlflash
Controlflash Plus
Factorytalk Assetcentre
Factorytalk Linx
Factorytalk Linx Commdtm
Rslinx Classic
Studio 5000 Launcher
Studio 5000 Logix Designer