CVE-2020-12034

Versões 6.00 a 6.11 do software FactoryTalk Linx

Versão 4.11.00 e anteriores do RSLinx Classic

Versão 28.00.00 e anteriores do software RSNetWorx

Versão 32 e anteriores do software Studio 5000 Logix Designer

Subsistema EDS versão 28.0.1 e anteriores

O subsistema EDS não oferece sanitização adequada de entradas, o que pode permitir que um invasor crie arquivos EDS especializados para injetar consultas SQL e manipular o banco de dados que armazena os arquivos EDS. Isso pode levar a condições de negação de serviço.

Para as versões 6.00 a 6.11 do software FactoryTalk Linx, atualize para uma versão posterior à 6.11 para resolver o problema.

Para a versão 4.11.00 e anteriores do RSLinx Classic, atualize para uma versão posterior à 4.11.00 para resolver o problema.

Para o software RSNetWorx versão 28.00.00 e anteriores, atualize para uma versão posterior à 28.00.00 para resolver o problema.

Para o software Studio 5000 Logix Designer versão 32 e anteriores, atualize para uma versão posterior à 32 para resolver o problema.

Para o EDS Subsystem versão 28.0.1 e anteriores, atualize para uma versão posterior à 28.0.1 para resolver o problema.