PT-2020-12978
CVE-2020-12005
·
Publicado
2020-06-15
·
Atualizado
2020-06-24
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
FactoryTalk Linx, versões 6.00 a 6.11
RSLinx Classic, versão 4.11.00 e anteriores
Connected Components Workbench, versão 12 e anteriores
ControlFLASH, versão 14 e posteriores
ControlFLASH Plus versões 1 e posteriores
FactoryTalk Asset Centre versões 9 e posteriores
FactoryTalk Linx CommDTM versões 1 e posteriores
Studio 5000 Launcher versões 31 e posteriores
Software Studio 5000 Logix Designer versões 32 e anteriores
Descrição
Existe uma vulnerabilidade na função de comunicação que permite aos usuários fazer upload de arquivos EDS pelo FactoryTalk Linx. Isso pode permitir que um invasor faça upload de um arquivo com compactação incorreta, consumindo todos os recursos de CPU disponíveis, levando a uma condição de negação de serviço.
Recomendações
Para as versões 6.00 a 6.11 do FactoryTalk Linx, considere desativar a função de comunicação que permite aos usuários fazer upload de arquivos EDS até que uma correção esteja disponível.
Para as versões 4.11.00 e anteriores do RSLinx Classic, restrinja o acesso ao recurso de upload de arquivos EDS para minimizar o risco de exploração.
Para as versões 12 e anteriores do Connected Components Workbench, evite usar o recurso de upload de arquivos EDS na função de comunicação até que o problema seja resolvido.
Para as versões 14 e posteriores do ControlFLASH, versões 1 e posteriores do ControlFLASH Plus, versões 9 e posteriores do FactoryTalk Asset Centre, versões 1 e posteriores do FactoryTalk Linx CommDTM, versões 31 e posteriores do Studio 5000 Launcher e versões 32 e anteriores do software Studio 5000 Logix Designer, em
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾