7.8высокая

BDU:2024-07736

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation CompactLogix, ControlLogix, GuardLogix, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-04

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation CompactLogix, ControlLogix, GuardLogix связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CompactLogix 5380 (от 28.011 до 34.014)CompactLogix 5380 (от 35.0 до 35.013)CompactLogix 5380 (от 36.0 до 36.011)ControlLogix 5580 (от 28.011 до 34.014)ControlLogix 5580 (от 35.0 до 35.013)ControlLogix 5580 (от 36.0 до 36.011)GuardLogix 5580 (от 31.011 до 34.014)GuardLogix 5580 (от 35.0 до 35.013)GuardLogix 5580 (от 36.0 до 36.011)Compact GuardLogix 5380 SIL 2 (от 31.011 до 34.014)Compact GuardLogix 5380 SIL 2 (от 35.0 до 35.013)Compact GuardLogix 5380 SIL 2 (от 36.0 до 36.011)CompactLogix 5480 (от 32.011 до 34.014)CompactLogix 5480 (от 35.0 до 35.013)CompactLogix 5480 (от 36.0 до 36.011)Compact GuardLogix 5380 SIL 3 (от 32.013 до 34.014)Compact GuardLogix 5380 SIL 3 (от 35.0 до 35.013)Compact GuardLogix 5380 SIL 3 (от 36.0 до 36.011)

Использование рекомендаций производителя:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD%201685.html

Компенсирующие меры:
- при необходимости удаленного доступа обеспечение защиты канала связи физическими либо криптографическими методами (например, VPN);
- использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством;
- исключение возможности доступа к ПЛК из внешних сетей (Интернет).