BDU:2024-04750

Опубликовано: 11 июн. 2024

Источник: fstec

CVSS3: 7.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation CompactLogix, ControlLogix, GuardLogix и коммуникационного моделя 1756-EN4 связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Rockwell Automation Inc.

Наименование ПО

ControlLogix 5580

GuardLogix 5580

CompactLogix 5380

Compact GuardLogix 5380

CompactLogix 5480

1756-EN4

Версия ПО

от 34.0.11 до 34.0.14 (ControlLogix 5580)

от 34.011 до 34.0.14 (GuardLogix 5580)

от 34.0.11 до 34.0.14 (CompactLogix 5380)

от 34.0.11 до 34.0.14 (Compact GuardLogix 5380)

от 34.0.11 до 34.0.14 (CompactLogix 5480)

от 4.001 до 6.001 (1756-EN4)

Тип ПО

Микропрограммный код

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- при необходимости удаленного доступа обеспечение защиты канала связи физическими либо криптографическими методами (например, VPN);

- использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством;

- исключение возможности доступа к ПЛК из внешних сетей (Интернет).

Использование рекомендаций производителя:

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1673.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%

0.00398

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2024-5659

CVSS3: 6.5

nvd

больше 1 года назад

Rockwell Automation was made aware of a vulnerability that causes all affected controllers on the same network to result in a major nonrecoverable fault(MNRF/Assert). This vulnerability could be exploited by sending abnormal packets to the mDNS port. If exploited, the availability of the device would be compromised.

GHSA-949p-hqw3-rgm2

github