Rockwell Automation kompaniyasining RSLinx Classic va FactoryTalk Linx Gateway mahsulotlarida jiddiy zaiflik aniqlandi.

Ushbu zaiflikdan foydalangan holda, hujumchi ixtiyoriy kodni bajarishi va o‘z vakolatlarini oshirishi mumkin.

Rockwell Automation kompaniyasining RSLinx Classic va FactoryTalk Linx Gateway mahsulotlarida tizimga kirish huquqiga ega, ammo maxsus imtiyozlarga ega bo‘lmagan foydalanuvchiga maqsadli ish stansiyasida ixtiyoriy kodni bajarish va o‘z vakolatlarini oshirish imkonini beruvchi jiddiy zaiflik aniqlandi. Ushbu zaiflik (CVE-2018-10619) RSLinx Classic dasturining 3.90.01 va undan oldingi versiyalariga, shuningdek, FactoryTalk Linx Gateway dasturining 3.90.01 va undan oldingi versiyalariga ta’sir qiladi. Muammoning jiddiylik darajasi CVSS v3 shkalasi bo‘yicha 8,8 ballga baholangan.

Muammo RSLinx Classic 4.00.01 va FactoryTalk Linx Gateway 6.00.00 versiyalarida hal etilgan. Yangilanishlarni ishlab chiqaruvchining veb-saytidan olish mumkin.

Rockwell Automation RSLinx Classic for Rockwell Automation Networks and Devices – bu sizning Allen-Bradley dasturlashtiriladigan kontrolleringizni Rockwell dasturiy ta’minot mahsulotlari va Allen-Bradley ilovalarining keng doirasiga ulaydigan keng qamrovli korporativ aloqa yechimi.

Rockwell Automation FactoryTalk Linx Gateway — bu uchinchi tomon dasturiy mahsulotlarini FactoryTalk tizimiga ulashga mo‘ljallangan OPC serveri. U ishlab chiqarish jarayonini boshqarish tizimlari (MES) bilan aloqa o‘rnatish uchun qo‘llanilishi mumkin. Avvallari u FactoryTalk Gateway nomi bilan yuritilgan.