BDU:2024-07690

Опубликовано: 12 сент. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation CompactLogix, ControlLogix, GuardLogix и коммуникационного модуля 1756-EN4 связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Rockwell Automation Inc.

Наименование ПО

CompactLogix 5380

Compact GuardLogix 5380 SIL 2

Compact GuardLogix 5380 SIL 3

CompactLogix 5480

ControlLogix 5580

GuardLogix 5580

1756-EN4

Версия ПО

32.011 (CompactLogix 5380)

32.013 (Compact GuardLogix 5380 SIL 2)

32.011 (Compact GuardLogix 5380 SIL 3)

32.011 (CompactLogix 5480)

33.011 (ControlLogix 5580)

32.011 (ControlLogix 5580)

32.011 (GuardLogix 5580)

2.001 (1756-EN4)

Тип ПО

Микропрограммный код

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1963.html

Компенсирующие меры:

- при необходимости удаленного доступа обеспечение защиты канала связи физическими либо криптографическими методами (например, VPN);

- использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством;

- исключение возможности доступа к ПЛК из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1963.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6077
CVE

EPSS

Процентиль: 41%

0.00196

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-6077

CVSS3: 7.5

nvd

больше 1 года назад

A denial-of-service vulnerability exists in the Rockwell Automation affected products when specially crafted packets are sent to the CIP Security Object. If exploited the device will become unavailable and require a factory reset to recover.

GHSA-vpx9-6rc9-v679

CVSS3: 7.5

github

больше 1 года назад

EPSS

Процентиль: 41%

0.00196

Низкий

7.5 High

CVSS3

7.8 High

CVSS2