Към съдържанието
Търсене

CVE-2022-3157: Rockwell Automation CompactLogix 5370, невалидиран вход

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the Rockwell Automation controllers that allows a malformed CIP request to cause a major non-recoverable fault (MNRF) and a denial-of-service condition (DOS).

Засегнати продукти

  • Rockwell Automation CompactLogix 5370: 20 до 33
  • Rockwell Automation Compact GuardLogix: 28 до 33
  • Rockwell Automation ControlLogix 5570: 20 до 33
  • Rockwell Automation ControlLogix 5570 Redundancy: 20 до 33
  • Rockwell Automation GuardLogix 5570: 20 до 33

Вид слабост

История

  • 16 декември 2022 Публикувано

Други уязвимости в Rockwell Automation CompactLogix 5370

Първоизточници

CVE-2022-3157: Rockwell Automation CompactLogix 5370, невалидиран вход | freedomonline.bg