PT-2020-5521 · Rockwell Automation · Factorytalk Linx

Publicado 2020-12-29 · Atualizado 2020-12-30 · CVE-2020-5801

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

FactoryTalk Linx (versões afetadas não especificadas)

Descrição

O problema está relacionado à função CFTLDManager::HandleRequest na biblioteca RnaDaSvr.dll, que pode ser acionada quando um invasor envia uma mensagem OpenNamespace para a porta 4241 com um ID de sessão válido. Isso resulta em uma exceção não tratada, causando o encerramento do processo. O problema está associado ao tratamento inadequado de estados excepcionais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

BDU:2021-01033

CVE-2020-5801

Produtos afetados

Factorytalk Linx

Referências · 8

• https://t.me/cibsecurity/21384 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5801 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020122808 · Nota
• https://tenable.com/security/research/tra-2020-71 · Nota
• https://osv.dev/vulnerability/CVE-2020-5801 · Aviso do Fabricante
• https://us-cert.gov/ics/advisories/icsa-21-028-01 · Nota
• https://bdu.fstec.ru/vul/2021-01033 · Nota de Segurança
• https://t.me/cvenotify/7882 · Publicação no Telegram