CVE-2012-6436
Təsvir
Cihaz buferə göndərilən məlumatları düzgün şəkildə yoxlamır. Hücumçu Port 2222/TCP, Port 2222/UDP, Port 44818/TCP və ya Port 44818/UDP portlarına yanlış formalaşdırılmış CIP paketi göndərə bilər ki, bu da bufer daşmasına səbəb olur və CPU-nun çökməsinə yol açır. Bu zəifliyin uğurlu istismarı əlçatanlığın itirilməsinə və digər qoşulmuş cihazlarla kommunikasiyanın pozulmasına səbəb ola bilər. Rockwell Automation EtherNet/IP product-ları; 1756-ENBT, 1756-EWEB, 1768-ENBT və 1768-EWEB kommunikasiya modulları; CompactLogix L32E və L35E kontrollerləri; 1788-ENBT FLEXLogix adapteri; 1794-AENTR FLEX I/O EtherNet/IP adapteri; ControlLogix 18 və daha əvvəlki versiyalar; CompactLogix 18 və daha əvvəlki versiyalar; GuardLogix 18 və daha əvvəlki versiyalar; SoftLogix 18 və daha əvvəlki versiyalar; CompactLogix kontrollerləri 19 və daha əvvəlki versiyalar; SoftLogix kontrollerləri 19 və daha əvvəlki versiyalar; ControlLogix kontrollerləri 20 və daha əvvəlki versiyalar; GuardLogix kontrollerləri 20 və daha əvvəlki versiyalar; və MicroLogix 1100 və 1400
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation controllogix_controllers | v ≤ 20 | — |
| rockwellautomation guardlogix_controllers | v ≤ 20 | — |
| rockwellautomation micrologix | v ≤ 1100, v ≤ 1400 | — |
| rockwellautomation softlogix_controllers | v ≤ 19 | — |
| rockwellautomation 1756-enbt | Aralıq göstərilməyib | — |
| rockwellautomation 1756-eweb | Aralıq göstərilməyib | — |
| rockwellautomation 1768-enbt | Aralıq göstərilməyib | — |
| rockwellautomation 1768-eweb | Aralıq göstərilməyib | — |
| rockwellautomation 1794-aentr_flex_i\/o_ethernet\/ip_adapter | Aralıq göstərilməyib | — |
| rockwellautomation compactlogix | v ≤ 18 | — |
| rockwellautomation compactlogix_controllers | v ≤ 19 | — |
| rockwellautomation compactlogix_l32e_controller | Aralıq göstərilməyib | — |
| rockwellautomation compactlogix_l35e_controller | Aralıq göstərilməyib | — |
| rockwellautomation controllogix | v ≤ 18 | — |
| rockwellautomation flexlogix_1788-enbt_adapter | Aralıq göstərilməyib | — |
| rockwellautomation guardlogix | v ≤ 18 | — |
| rockwellautomation softlogix | v ≤ 18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.