7.8высокая
BDU:2024-09680 (CVE-2024-8626)
Уязвимость микропрограммного обеспечения программируемых логических контроллеров ControlLogix 5580, GuardLogix 5580, CompactLogix 5380, CompactLogix 5480, Compact GuardLogix 5380 и 1756-EN4TR, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-11-15
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров ControlLogix 5580, GuardLogix 5580, CompactLogix 5380, CompactLogix 5480, Compact GuardLogix 5380 и 1756-EN4TR связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
CompactLogix 5380 (от 33.011 до 33.015)Compact GuardLogix 5380 (от 33.011 до 33.015)CompactLogix 5480 (от 33.011 до 33.015)ControlLogix 5580 (от 33.011 до 33.015)GuardLogix 5580 (от 33.011 до 33.015)1756-EN4TR (от 3.002 до 4.001)
Способ устранения
Использование рекомендаций производителя:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1706.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи