ГлавнаяБаза уязвимостей БДУ → BDU:2018-01463
5высокая

BDU:2018-01463 (CVE-2018-3943)

Уязвимость сервера связи RSLinx Classic, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-12-13
Описание

Уязвимость сервера связи RSLinx Classic связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально сформированного CIP пакета на порт 44818

Затрагиваемое ПО и версии
RSLinx Classic (до 4.00.01 включительно)
Способ устранения

Использование рекомендаций:
https://ics-cert.us-cert.gov/advisories/ICSA-18-263-02

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2018-3943/https://threatpost.ru/rockwell-releases-new-patches-for-rslinx-classic/28368/https://www.securitylab.ru/news/495668.phphttps://ics-cert.us-cert.gov/advisories/ICSA-18-263-02https://www.tenable.com/security/research/tra-2018-26
Проверьте безопасность своего сайта и почты → Полная проверка домена