Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00683

Опубликовано: 17 дек. 2024
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения устройства для мониторинга и управления электрическими сетями Rockwell Automation PowerMonitor 1000 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Rockwell Automation Inc.

Наименование ПО

PM1k 1408-BC3A-485
PM1k 1408-BC3A-ENT
PM1k 1408-TS3A-485
PM1k 1408-TS3A-ENT
PM1k 1408-EM3A-485
PM1k 1408-EM3A-ENT
PM1k 1408-TR1A-485
PM1k 1408-TR2A-485
PM1k 1408-EM1A-485
PM1k 1408-EM2A-485
PM1k 1408-TR1A-ENT
PM1k 1408-TR2A-ENT
PM1k 1408-EM1A-ENT
PM1k 1408-EM2A-ENT

Версия ПО

до 4.020 (PM1k 1408-BC3A-485)
до 4.020 (PM1k 1408-BC3A-ENT)
до 4.020 (PM1k 1408-TS3A-485)
до 4.020 (PM1k 1408-TS3A-ENT)
до 4.020 (PM1k 1408-EM3A-485)
до 4.020 (PM1k 1408-EM3A-ENT)
до 4.020 (PM1k 1408-TR1A-485)
до 4.020 (PM1k 1408-TR2A-485)
до 4.020 (PM1k 1408-EM1A-485)
до 4.020 (PM1k 1408-EM2A-485)
до 4.020 (PM1k 1408-TR1A-ENT)
до 4.020 (PM1k 1408-TR2A-ENT)
до 4.020 (PM1k 1408-EM1A-ENT)
до 4.020 (PM1k 1408-EM2A-ENT)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Критический уровень опасности (базовая оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1714.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%
0.07137
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd
около 1 года назад

A denial-of-service and possible remote code execution vulnerability exists in the Rockwell Automation Power Monitor 1000. The vulnerability results in corruption of the heap memory which may compromise the integrity of the system, potentially allowing for remote code execution or a denial-of-service attack.

github
около 1 года назад

A denial-of-service and possible remote code execution vulnerability exists in the Rockwell Automation Power Monitor 1000. The vulnerability results in corruption of the heap memory which may compromise the integrity of the system, potentially allowing for remote code execution or a denial-of-service attack.

EPSS

Процентиль: 91%
0.07137
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2