FactoryTalk Linx

Affected and fixed version statements observed in the public BlackTree CVE catalogue. These statements describe vulnerability scope, not publisher support entitlement.

Lifecycle evidence status

This identity is present in BlackTree CVE records, but no product-specific publisher support or retirement history is currently registered in Lifecycle.

A missing support date does not mean the product is supported. CVE publication dates and affected-version ranges must not be interpreted as EOL dates.

CVE-observed version history

CVE	Published	Affected versions	Fixed version information	Publisher evidence
CVE-2020-27251	26 Nov 2020	Version 6.11 and prior	[アップデートまたはパッチを適用する] 開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。 * FactoryTalk Linx Version 6.20 FactoryTalk Linx Version 6.10 または 6.11 を使用している場合は、開発者が提供する情報をもとにパッチを適用してください。 * Patch Answer ID 1126433 (要ログイン) [ワークアラウンドを実施する] * すべてのソフトウェアを「管理者」ではなく「ユーザー」として実行し、悪意のあるコードによる影響を最小限に抑える。 * Microsoft AppLocker または他の同様のホワイトリストアプリケーションを導入し、不要なアプリケーションなどの実行を制限する。 * Rockwell Automation 製品における AppLocker の使用に関する情報は、ナレッジベース ID 546989 (要ログイン) で入手できます。 * ユーザー/サービスアカウントによる共有リソース (データベースなど) へのアクセスは、最小限の権限でのみ許可する。 * ウイルス対策ソフトなどを使用し、信頼できるウェブサイト、添付ファイルのみを操作する。 * すべての制御システム機器のネットワークへの接続を最小限にし、インターネットに直接接続しない。 * 保護されていないインターネットにアクセス可能な制御システムのリスクの詳細については、ナレッジベース ID 494865 (要ログイン) を参照してください。 * ファイアウォールを使用して制御システムネットワークを業務ネットワークから分離する。 * リモートアクセスが必要な場合は、仮想プライベートネットワーク (VPN) を使用する。	Update reference ↗
CVE-2020-27255	26 Nov 2020	Version 6.11 and prior	[アップデートまたはパッチを適用する] 開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。 * FactoryTalk Linx Version 6.20 FactoryTalk Linx Version 6.10 または 6.11 を使用している場合は、開発者が提供する情報をもとにパッチを適用してください。 * Patch Answer ID 1126433 (要ログイン) [ワークアラウンドを実施する] * すべてのソフトウェアを「管理者」ではなく「ユーザー」として実行し、悪意のあるコードによる影響を最小限に抑える。 * Microsoft AppLocker または他の同様のホワイトリストアプリケーションを導入し、不要なアプリケーションなどの実行を制限する。 * Rockwell Automation 製品における AppLocker の使用に関する情報は、ナレッジベース ID 546989 (要ログイン) で入手できます。 * ユーザー/サービスアカウントによる共有リソース (データベースなど) へのアクセスは、最小限の権限でのみ許可する。 * ウイルス対策ソフトなどを使用し、信頼できるウェブサイト、添付ファイルのみを操作する。 * すべての制御システム機器のネットワークへの接続を最小限にし、インターネットに直接接続しない。 * 保護されていないインターネットにアクセス可能な制御システムのリスクの詳細については、ナレッジベース ID 494865 (要ログイン) を参照してください。 * ファイアウォールを使用して制御システムネットワークを業務ネットワークから分離する。 * リモートアクセスが必要な場合は、仮想プライベートネットワーク (VPN) を使用する。	Update reference ↗
CVE-2020-27253	26 Nov 2020	Version 6.11 and prior	[アップデートまたはパッチを適用する] 開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。 * FactoryTalk Linx Version 6.20 FactoryTalk Linx Version 6.10 または 6.11 を使用している場合は、開発者が提供する情報をもとにパッチを適用してください。 * Patch Answer ID 1126433 (要ログイン) [ワークアラウンドを実施する] * すべてのソフトウェアを「管理者」ではなく「ユーザー」として実行し、悪意のあるコードによる影響を最小限に抑える。 * Microsoft AppLocker または他の同様のホワイトリストアプリケーションを導入し、不要なアプリケーションなどの実行を制限する。 * Rockwell Automation 製品における AppLocker の使用に関する情報は、ナレッジベース ID 546989 (要ログイン) で入手できます。 * ユーザー/サービスアカウントによる共有リソース (データベースなど) へのアクセスは、最小限の権限でのみ許可する。 * ウイルス対策ソフトなどを使用し、信頼できるウェブサイト、添付ファイルのみを操作する。 * すべての制御システム機器のネットワークへの接続を最小限にし、インターネットに直接接続しない。 * 保護されていないインターネットにアクセス可能な制御システムのリスクの詳細については、ナレッジベース ID 494865 (要ログイン) を参照してください。 * ファイアウォールを使用して制御システムネットワークを業務ネットワークから分離する。 * リモートアクセスが必要な場合は、仮想プライベートネットワーク (VPN) を使用する。	Update reference ↗

How this record is maintained

The CVE inventory is reconciled automatically from cve.blacktree.nl. Exact identity matches link to existing Lifecycle product or package histories. Unmatched products stay in a prioritised publisher-source research queue, and Lifecycle marks the date gap instead of inferring a support boundary from vulnerability data.