PT-2024-5392 · Rockwell Automation · Rockwell Automation 5015-Aenftxt

CVE-2024-6089 · Publicado 2024-04-11 · Atualizado 2024-09-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Rockwell Automation 5015-AENFTXT (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de validação de entrada. Ela pode ser explorada pelo envio de pacotes PTP manipulados, o que pode fazer com que o adaptador secundário sofra uma falha grave e irrecuperável, exigindo o reinício do equipamento para recuperar o produto. Isso pode ser feito remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-06026

CVE-2024-6089

Produtos afetados

Rockwell Automation 5015-Aenftxt

Referências · 8

• https://t.me/cvenotify/93951 · Publicação no Telegram
• https://literature.rockwellautomation.com/idc/groups/literature/documents/td/5015-td001_-en-p.pdf · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-24-102-09 · Nota
• https://osv.dev/vulnerability/CVE-2024-6089 · Aviso do Fabricante
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1680.html · Aviso do Fabricante
• https://t.me/cvedetector/980 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6089 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-06026 · Nota de Segurança