FactoryTalk Diagnostics 所有安全漏洞

漏洞信息详情

FactoryTalk Diagnostics 所有安全漏洞

CNNVD编号：CNNVD-202012-1770
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2020-5807
漏洞类型：其他
发布时间： 2020-12-29
威胁类型：远程
更新时间： 2021-02-01
厂商：
漏洞来源：

漏洞简介

Rockwell Automation FactoryTalk Diagnostics是美国Rockwell Automation公司的一个应用于工业环境中诊断设备状态的软件。该软件属于FactoryTalk工业架构中的一个子系统。

FactoryTalk Diagnostics 所有版本存在安全漏洞，未经身份验证的远程攻击者可利用该漏洞可以向侦听TCP端口5241的RsvcHost.exe发送数据，以便在FactoryTalk诊断事件日志中添加条目。攻击者可利用该漏洞可以在日志条目中指定长字段，如果本地用户打开FactoryTalk诊断查看器(FTDiagViewer.exe)查看日志条目，这可能导致wcscpy s()中出现未处理的异常。在FactoryTalk诊断中观察到。所有版本的FactoryTalk诊断都会受到影响。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1129496/loc/en_US#__highlight

参考网址

来源:CONFIRM

链接:https://www.tenable.com/security/research/tra-2020-71

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-5807

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-028-01

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0327/

受影响实体

暂无

补丁

FactoryTalk Diagnostics 所有安全漏洞的修复措施

正文

FactoryTalk Diagnostics 所有安全漏洞

漏洞信息详情