Rockwell Automation Factorytalk Diagnostic Viewer memória kezelési hiba

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FactoryTalk Diagnostics Viewer 2.10.x (SPR9 SR2) és korábbiak

Összefoglaló

A Rockwell Automation FactoryTalk Diagnostics Viewer sérülékenységét fedezték fel, melyet a támadók kihasználhatnak tetszőleges kód lefuttatására.

Leírás

Egy speciálisan elkészített FactoryTalk Diagnostics Viewer konfigurációs fájl használatával a támadó memória kezelési hibát idézhet elő, ami tetszőleges kód lefuttatását teszi lehetővé.

A sérülékenység kihasználásának feltétele, hogy a speciálisan elkészített fájlt a FactoryTalk Diagnostics Viewer sérülékeny verziójával, helyileg futtassák le.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: rockwellautomation.custhelp.com
Egyéb referencia: www.us-cert.gov