JVNVU#90524470
Rockwell Automation 製 FactoryTalk Services Platform に保護メカニズムの不備の脆弱性

Rockwell Automation が提供する FactoryTalk Services Platform には、保護メカニズムの不備の脆弱性が存在します。

• FactoryTalk Services Platform v6.11 およびそれ以前のバージョンで、FactoryTalk Security が有効になっていて展開されている場合

Rockwell Automation が提供する FactoryTalk Services Platform には、保護メカニズムの不備 (CWE-693、CVE-2021-32960) の脆弱性が存在します。

認証された遠隔の第三者が、コンピュータ名に基づいて FactoryTalk Security ポリシーを回避し、これにより、クライアントマシンにログオンしている場合と同じ権限を持つ可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

• FactoryTalk Services Platform v6.20 およびそれ以降

• 可能な限り、リモートデスクトップ接続を使用しない
• Microsoft Event Logger または類似のイベントログアプリケーションを使用して、異常なリモートデスクトップ接続および切断を監視する