Описание
Уязвимость микропрограммного обеспечения устройства для мониторинга и управления электрическими сетями Rockwell Automation PowerMonitor 1000 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Rockwell Automation Inc.
Наименование ПО
PM1k 1408-BC3A-485
PM1k 1408-BC3A-ENT
PM1k 1408-TS3A-485
PM1k 1408-TS3A-ENT
PM1k 1408-EM3A-485
PM1k 1408-EM3A-ENT
PM1k 1408-TR1A-485
PM1k 1408-TR2A-485
PM1k 1408-EM1A-485
PM1k 1408-EM2A-485
PM1k 1408-TR1A-ENT
PM1k 1408-TR2A-ENT
PM1k 1408-EM1A-ENT
PM1k 1408-EM2A-ENT
Версия ПО
до 4.020 (PM1k 1408-BC3A-485)
до 4.020 (PM1k 1408-BC3A-ENT)
до 4.020 (PM1k 1408-TS3A-485)
до 4.020 (PM1k 1408-TS3A-ENT)
до 4.020 (PM1k 1408-EM3A-485)
до 4.020 (PM1k 1408-EM3A-ENT)
до 4.020 (PM1k 1408-TR1A-485)
до 4.020 (PM1k 1408-TR2A-485)
до 4.020 (PM1k 1408-EM1A-485)
до 4.020 (PM1k 1408-EM2A-485)
до 4.020 (PM1k 1408-TR1A-ENT)
до 4.020 (PM1k 1408-TR2A-ENT)
до 4.020 (PM1k 1408-EM1A-ENT)
до 4.020 (PM1k 1408-EM2A-ENT)
Тип ПО
ПО программно-аппаратного средства АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Критический уровень опасности (базовая оценка CVSS 4.0 составляет 9,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1714.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 50%
0.00271
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
nvd
около 1 года назад
A denial-of-service vulnerability exists in the Rockwell Automation Power Monitor 1000. The vulnerability results in a buffer-overflow, potentially causing denial-of-service.
github
около 1 года назад
A denial-of-service vulnerability exists in the Rockwell Automation Power Monitor 1000. The vulnerability results in a buffer-overflow, potentially causing denial-of-service.
EPSS
Процентиль: 50%
0.00271
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2