CVE-2020-5802
Vulnérabilité non évaluée dans Rockwell FactoryTalk Linx
CVSS 0.0 · Non évaluée
EPSS 44.7%
Rockwell FactoryTalk Linx•Versions : All versions of FactoryTalk Linx
Description
An attacker-controlled memory allocation size can be passed to the C++ new operator in RnaDaSvr.dll by sending a specially crafted ConfigureItems message to TCP port 4241. This will cause an unhandled exception, resulting in termination of RSLinxNG.exe. Observed in FactoryTalk 6.11. All versions of FactoryTalk Linx are affected.
Gravité et risque d'exploitation
CVE-2020-5802 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 44.70 %, ce qui la place devant 98.8 % des CVE référencées.
Que faire ?
- Vérifiez si Rockwell FactoryTalk Linx (versions All versions of FactoryTalk Linx) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.