CVE:CVE-2022-38742
CNNVD:CNNVD-202209-2416
Rockwell Automation ThinManager是美国Rockwell Automation公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。
Rockwell Automation ThinManager 11.0.0版本至13.0.0版本存在安全漏洞，该漏洞源于易受基于堆的缓冲区溢出攻击。攻击者利用该漏洞可以发送特制的TFTP或HTTPS请求，导致基于堆的缓冲区溢出，从而使ThinServer进程崩溃。
solution:Upgrade rockwellautomation thinmanager to a higher version than 13.0.0,and avoid the version [11.0.0,13.0.0]