PT-2024-8939 · Rockwell Automation · Micro850/870

CVE-2024-7567 · Publicado 2024-08-12 · Atualizado 2024-08-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Rockwell Automation Micro850/870 versões 2080-L50E/2080-L70E

Descrição:

Existe uma vulnerabilidade de negação de serviço devido ao consumo descontrolado de recursos pela porta CIP/Modbus. Se explorada, isso poderia interromper a comunicação CIP/Modbus por um curto período, permitindo que um invasor remoto causasse uma negação de serviço.

Recomendações:

Para as versões 2080 -L50E/2080 -L70E, considere restringir o acesso à porta CIP/Modbus como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2024-10614

CVE-2024-7567

Produtos afetados

Micro850/870

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-7567 · Nota de Segurança
• https://twitter.com/CVEnew/status/1823430134151659958 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1823425301889667382 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823430812491981138 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-10614 · Nota de Segurança
• https://https//www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1684.html · Nota
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1684.html · Nota
• https://t.me/cvedetector/3053 · Publicação no Telegram