PT-2020-5572 · Rockwell Automation · Allen-Bradley Micrologix 1100

Publicado 2020-10-13 · Atualizado 2022-05-12 · CVE-2020-6111

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Sistemas de controladores lógicos programáveis Allen-Bradley MicroLogix 1100, da Série B FRN 10.000 à Série B FRN 16.000

Descrição

Existe uma vulnerabilidade de negação de serviço explorável na funcionalidade IPv4. Um pacote especialmente criado pode causar um erro grave, resultando em negação de serviço. Um invasor pode enviar um pacote malicioso para acionar essa vulnerabilidade. A vulnerabilidade está relacionada a erros no processamento de números.

Recomendações

Para os sistemas de controladores lógicos programáveis Allen-Bradley MicroLogix 1100, da Série B FRN 10.000 à Série B FRN 16.000, considere implementar filtragem de tráfego de rede para restringir pacotes maliciosos. Como solução alternativa temporária, restrinja o acesso à funcionalidade IPv4 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

RCE

Enumeração de Fraquezas

CWE-189

CWE-20

Identificadores relacionados

BDU:2021-01172

CVE-2020-6111

Produtos afetados

Allen-Bradley Micrologix 1100

Referências · 10

• https://osv.dev/vulnerability/CVE-2020-6111 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-047-02 · Nota
• https://t.me/cvenotify/6517 · Publicação no Telegram
• https://us-cert.gov/ics/advisories/icsa-21-047-02 · Nota
• https://t.me/cibsecurity/17085 · Publicação no Telegram
• https://talosintelligence.com/vulnerability_reports/TALOS-2020-1057 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-6111 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-01172 · Nota de Segurança
• https://t.me/cvenotify/6707 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2020101370 · Nota