BDU:2025-09996

Уязвимость веб-обработчика коммутационного модуля Rockwell Automation ControlLogix® Ethernet Modules связана с небезопасной инициализацией ресурса при использовании определенного IP-адреса для подключения к WDB-агенту. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- изменение значений IP-адреса для подключения к WDB-агенту по умолчанию;
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;
- сегментирование сети для ограничения доступа к уязвимому устройству из других подсетей;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- ограничение доступа к платформе из внешних сетей (Интернет).

Использование рекомендаций:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1732.html