PT-2024-6546 · Rockwell Automation · Controllogix/Guardlogix 5580+1
CVE-2024-6077
·
Publicado
2024-09-12
·
Atualizado
2024-09-19
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Rockwell Automation ControlLogix/GuardLogix 5580, versões anteriores à versão corrigida
Rockwell Automation CompactLogix/Compact GuardLogix 5380, versões anteriores à versão corrigida
Descrição:
Existe uma vulnerabilidade de negação de serviço nos produtos da Rockwell Automation quando pacotes especialmente criados são enviados para o
CIP Security Object. Se explorada, o dispositivo ficará indisponível e exigirá uma redefinição de fábrica para ser recuperado. A vulnerabilidade está relacionada a erros no processamento de dados de entrada, o que pode permitir que um invasor remoto cause uma negação de serviço.Recomendações:
Para o Rockwell Automation ControlLogix/GuardLogix 5580, atualize para uma versão que inclua a correção para este problema.
Para o Rockwell Automation CompactLogix/Compact GuardLogix 5380, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao
CIP Security Object para minimizar o risco de exploração.Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Compactlogix/Compact Guardlogix 5380
Controllogix/Guardlogix 5580