安全研究

安全漏洞
Rockwell Automation FactoryTalk View SE 信息泄露漏洞(CVE-2020-12027)

发布日期:2020-07-20
更新日期:2020-07-29

受影响系统:
Rockwell Automation FactoryTalk View SE 所有版本
Rockwell Automation FactoryTalk View SE
描述:
CVE(CAN) ID: CVE-2020-12027

Rockwell Automation FactoryTalk View SE是美国罗克韦尔(Rockwell Automation)公司的一款工业自动化系统视图界面。FactoryTalk View SE的所有版本会泄露系统中某些文件的主机名和文件路径。经过验证的远程攻击者可利用此信息进行侦察工作。

<*来源:Rockwell Automation、Trend Micro’s Zero Day Initiative
  *>

建议:
厂商补丁:

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.rockwellautomation.com/security

浏览次数:916
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障