PT-2020-5533 · Rockwell Automation · Factorytalk Linx

Publicado 2020-12-29 · Atualizado 2022-07-12 · CVE-2020-5802

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do FactoryTalk Linx anteriores à versão corrigida

Descrição

O problema está relacionado ao tratamento insuficiente de exceções no sistema FactoryTalk Linx, permitindo que um invasor remoto encerre o RSLinxNG.exe enviando uma mensagem ConfigureItems especialmente criada para a porta TCP 4241. Isso pode ser feito passando um tamanho de alocação de memória controlado pelo invasor para o operador new do C++ no RnaDaSvr.dll, resultando em uma exceção não tratada. A vulnerabilidade foi observada no FactoryTalk 6.11.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-755

CWE-770

Identificadores relacionados

BDU:2021-01057

CVE-2020-5802

Produtos afetados

Factorytalk Linx

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-5802 · Nota de Segurança
• https://t.me/cvenotify/7906 · Publicação no Telegram
• https://tenable.com/security/research/tra-2020-71 · Nota
• https://t.me/cibsecurity/21385 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01057 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5802 · Aviso do Fabricante
• https://t.me/cvenotify/7884 · Publicação no Telegram
• https://us-cert.gov/ics/advisories/icsa-21-028-01 · Nota