BDU:2025-07808

Опубликовано: 24 нояб. 2020

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного обеспечения системы автоматизации FactoryTalk Linx связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты ASLR и получить доступ к конфиденциальной информации

Вендор

Rockwell Automation Inc.

Наименование ПО

FactoryTalk Linx

Версия ПО

до 6.11 включительно (FactoryTalk Linx)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1536.html

https://support.rockwellautomation.com/app/answers/answer_view/a_id/1126433/loc/en_US#__highlight

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%

0.01516

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-27255

CVSS3: 7.5

nvd

около 5 лет назад

A heap overflow vulnerability exists within FactoryTalk Linx Version 6.11 and prior. This vulnerability could allow a remote, unauthenticated attacker to send malicious set attribute requests, which could result in the leaking of sensitive information. This information disclosure could lead to the bypass of address space layout randomization (ASLR).

GHSA-q4jm-4p9g-2h6g

github

больше 3 лет назад