CVE-2022-3157

Опубликовано: 16 дек. 2022

Источник: nvd

CVSS3: 8.6

CVSS3: 7.5

EPSS Низкий

Описание

A vulnerability exists in the Rockwell Automation controllers that allows a malformed CIP request to cause a major non-recoverable fault (MNRF) and a denial-of-service condition (DOS).

Ссылки

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1137757
Permissions Required
Vendor Advisory
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1137757
Permissions Required
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:rockwellautomation:compactlogix_5370_firmware:*:*:*:*:*:*:*:*

Версия от 20 (включая) до 33 (включая)

cpe:2.3:h:rockwellautomation:compactlogix_5370:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:rockwellautomation:compact_guardlogix_5370_firmware:*:*:*:*:*:*:*:*

Версия от 28 (включая) до 33 (включая)

cpe:2.3:h:rockwellautomation:compact_guardlogix_5370:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:rockwellautomation:compact_guardlogix_5380_firmware:*:*:*:*:*:*:*:*

Версия от 28 (включая) до 33 (включая)

cpe:2.3:h:rockwellautomation:compact_guardlogix_5380:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:rockwellautomation:controllogix_5570_firmware:*:*:*:*:*:*:*:*

Версия от 20 (включая) до 33 (включая)

cpe:2.3:h:rockwellautomation:controllogix_5570:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:rockwellautomation:controllogix_5570_redundancy_firmware:*:*:*:*:*:*:*:*

Версия от 20 (включая) до 33 (включая)

cpe:2.3:h:rockwellautomation:controllogix_5570_redundancy:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:rockwellautomation:guardlogix_5570_firmware:*:*:*:*:*:*:*:*

Версия от 20 (включая) до 33 (включая)

cpe:2.3:h:rockwellautomation:guardlogix_5570:-:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01501

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-7cx5-36g6-5r38

CVSS3: 7.5

github

около 3 лет назад

A vulnerability exists in the Rockwell Automation controllers that allows a malformed CIP request to cause a major non-recoverable fault (MNRF) and a denial-of-service condition (DOS).

BDU:2023-00014

CVSS3: 8.6

fstec

около 3 лет назад

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation CompactLogix, ControlLogix, GuardLogix, связанная с ошибками при обработке входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 81%

0.01501

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo