CVE-2012-6435
Təsvir
Təsirə məruz qalan məhsul Port 2222/TCP, Port 2222/UDP, Port 44818/TCP və ya Port 44818/UDP vasitəsilə icazəsiz və ya nəzərdə tutulmamış mənbədən CPU-ya məntiqin icrasını dayandırmağı və xəta vəziyyətinə (fault state) keçməyi əmr edən etibarlı CIP mesajı aldıqda, DoS baş verə bilər. Bu vəziyyət əlçatanlığın itirilməsinə və digər qoşulu cihazlarla rabitənin pozulmasına səbəb ola bilər. Rockwell Automation EtherNet/IP məhsulları; 1756-ENBT, 1756-EWEB, 1768-ENBT və 1768-EWEB kommunikasiya modulları; CompactLogix L32E və L35E kontrollerləri; 1788-ENBT FLEXLogix adapteri; 1794-AENTR FLEX I/O EtherNet/IP adapteri; ControlLogix 18 və daha əvvəlki versiyalar; CompactLogix 18 və daha əvvəlki versiyalar; GuardLogix 18 və daha əvvəlki versiyalar; SoftLogix 18 və daha əvvəlki versiyalar; CompactLogix kontrollerləri 19 və daha əvvəlki versiyalar; SoftLogix kontrollerləri 19 və daha əvvəlki versiyalar; ControlLogix kontrollerləri 20 və daha əvvəlki versiyalar; GuardLogix kontrollerləri 20 və daha əvvəlki versiyalar; və MicroLogix 1100 və 1400
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation controllogix_controllers | v ≤ 20 | — |
| rockwellautomation guardlogix_controllers | v ≤ 20 | — |
| rockwellautomation micrologix | v ≤ 1100, v ≤ 1400 | — |
| rockwellautomation softlogix_controllers | v ≤ 19 | — |
| rockwellautomation 1756-enbt | Aralıq göstərilməyib | — |
| rockwellautomation 1756-eweb | Aralıq göstərilməyib | — |
| rockwellautomation 1768-enbt | Aralıq göstərilməyib | — |
| rockwellautomation 1768-eweb | Aralıq göstərilməyib | — |
| rockwellautomation 1794-aentr_flex_i\/o_ethernet\/ip_adapter | Aralıq göstərilməyib | — |
| rockwellautomation compactlogix | v ≤ 18 | — |
| rockwellautomation compactlogix_controllers | v ≤ 19 | — |
| rockwellautomation compactlogix_l32e_controller | Aralıq göstərilməyib | — |
| rockwellautomation compactlogix_l35e_controller | Aralıq göstərilməyib | — |
| rockwellautomation controllogix | v ≤ 18 | — |
| rockwellautomation flexlogix_1788-enbt_adapter | Aralıq göstərilməyib | — |
| rockwellautomation guardlogix | v ≤ 18 | — |
| rockwellautomation softlogix | v ≤ 18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.