FactoryTalk Diagnostics 所有安全漏洞

漏洞介绍

Rockwell Automation FactoryTalk Diagnostics是美国Rockwell Automation公司的一个应用于工业环境中诊断设备状态的软件。该软件属于FactoryTalk工业架构中的一个子系统。

FactoryTalk Diagnostics 所有版本存在安全漏洞，未经身份验证的远程攻击者可利用该漏洞可以向侦听TCP端口5241的RsvcHost.exe发送数据，以便在FactoryTalk诊断事件日志中添加条目。攻击者可利用该漏洞可以在日志条目中指定长字段，如果本地用户打开FactoryTalk诊断查看器(FTDiagViewer.exe)查看日志条目，这可能导致wcscpy s()中出现未处理的异常。在FactoryTalk诊断中观察到。所有版本的FactoryTalk诊断都会受到影响。

漏洞补丁

目前厂商已发布升级了FactoryTalk Diagnostics 所有安全漏洞的补丁，FactoryTalk Diagnostics 所有安全漏洞的补丁获取链接：

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1129496/loc/en_US#__highlight

参考网址

来源:CONFIRM

链接：https://www.tenable.com/security/research/tra-2020-71

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1770