PT-2020-12974 · Rockwell Automation · Controlflash Plus+8
Chris Anastasio
+3
·
Publicado
2020-06-15
·
Atualizado
2021-11-04
·
CVE-2020-12001
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FactoryTalk Linx, versões 6.00 a 6.11
RSLinx Classic, versões 4.11.00 e anteriores
Connected Components Workbench, versões 12 e anteriores
ControlFLASH, versões 14 e posteriores
ControlFLASH Plus, versões 1 e posteriores
FactoryTalk Asset Centre, versões 9 e posteriores
FactoryTalk Linx CommDTM versões 1 e posteriores
Studio 5000 Launcher versões 31 e posteriores
Software Studio 5000 Logix Designer versões 32 e anteriores
Descrição
O mecanismo de análise que processa determinados tipos de arquivo não oferece sanitização de entrada, o que pode permitir que um invasor use arquivos especialmente criados para percorrer o sistema de arquivos, modificar ou expor dados confidenciais ou executar código arbitrário.
Recomendações
Para as versões 6.00 a 6.11 do FactoryTalk Linx, considere desativar o mecanismo de análise de arquivos até que um patch esteja disponível.
Para as versões 4.11.00 e anteriores do RSLinx Classic, restrinja o acesso ao sistema de arquivos para minimizar o risco de exploração.
Para as versões 12 e anteriores do Connected Components Workbench, evite usar os tipos de arquivo vulneráveis no software afetado até que o problema seja resolvido.
Para as versões 14 e posteriores do ControlFLASH, versões 1 e posteriores do ControlFLASH Plus, versões 9 e posteriores do FactoryTalk Asset Centre, versões 1 e posteriores do FactoryTalk Linx CommDTM, versões 31 e posteriores do Studio 5000 Launcher e versões 32 e anteriores do software Studio 5000 Logix Designer, no momento, não há informações sobre uma versão mais recente que contenha uma correção para
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connected Components Workbench
Controlflash
Controlflash Plus
Factorytalk Assetcentre
Factorytalk Linx
Factorytalk Linx Commdtm
Rslinx Classic
Studio 5000 Launcher
Studio 5000 Logix Designer