8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A denial-of-service vulnerability exists in the Rockwell Automation affected products when specially crafted packets are sent to the CIP Security Object. If exploited the device will become unavailable and require a factory reset to recover.
Засегнати продукти
- Rockwell Automation CompactLogix 5380: v.32 .011
- Rockwell Automation CompactLogix 5380 Process: v.33.011
- Rockwell Automation Compact GuardLogix 5380 SIL 2: v.32.013
- Rockwell Automation Compact GuardLogix 5380 SIL 3: v.32.011
- Rockwell Automation CompactLogix 5480: v.32.011
- Rockwell Automation ControlLogix® 5580: v.32.011
- Rockwell Automation ControlLogix® 5580 Process: v.33.011
- Rockwell Automation GuardLogix 5580: v.32.011
- Rockwell Automation 1756-EN4: v2.001
rockwellautomation: още 4 продукта, добавени от rockwellautomation
compactlogix_5480_firmware, compactlogix_5380_process_firmware, compact_guardlogix_5380_sil2_firmware, 1756-en4_firmware
Вид слабост
История
- 12 септември 2024 Публикувано