发布日期：2020-07-20
更新日期：2020-07-29

受影响系统：

Rockwell Automation FactoryTalk View SE 所有版本

描述：

---

CVE(CAN) ID: CVE-2020-12031

Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。
FactoryTalk View SE的所有版本中存在内存破坏漏洞。经过身份验证的本地攻击者可绕过操作系统中发现的内存损坏机制利用该漏洞损坏关联的内存空间，导致任意代码执行。

<*来源：Rockwell Automation、Trend Micro’s Zero Day Initiative
  *>

建议：

---

厂商补丁：

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1126944

浏览次数：914
严重程度：0（网友投票）