CVE-2012-6442
Təsvir
Təsirə məruz qalan məhsul Port 2222/TCP, Port 2222/UDP, Port 44818/TCP və ya Port 44818/UDP vasitəsilə icazəsiz və ya nəzərdə tutulmamış mənbədən məhsula sıfırlanma təlimatı verən etibarlı CIP mesajı aldıqda, DoS baş verə bilər. Bu vəziyyət əlçatanlığın itirilməsinə və digər qoşulu cihazlarla rabitənin pozulmasına səbəb ola bilər. Rockwell Automation EtherNet/IP məhsulları; 1756-ENBT, 1756-EWEB, 1768-ENBT və 1768-EWEB kommunikasiya modulları; CompactLogix L32E və L35E kontrollerləri; 1788-ENBT FLEXLogix adapteri; 1794-AENTR FLEX I/O EtherNet/IP adapteri; ControlLogix 18 və daha əvvəlki versiyalar; CompactLogix 18 və daha əvvəlki versiyalar; GuardLogix 18 və daha əvvəlki versiyalar; SoftLogix 18 və daha əvvəlki versiyalar; CompactLogix kontrollerləri 19 və daha əvvəlki versiyalar; SoftLogix kontrollerləri 19 və daha əvvəlki versiyalar; ControlLogix kontrollerləri 20 və daha əvvəlki versiyalar; GuardLogix kontrollerləri 20 və daha əvvəlki versiyalar; həmçinin MicroLogix 1100 və 1400.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation compactlogix_firmware | Aralıq göstərilməyib, 18 | — |
| rockwellautomation ethernet\/ip_firmware | Aralıq göstərilməyib | — |
| rockwellautomation flexlogix_firmware | Aralıq göstərilməyib | — |
| rockwellautomation flex_i\/o_ethernet\/ip__firmware | Aralıq göstərilməyib | — |
| rockwellautomation micrologix_firmware | Aralıq göstərilməyib | — |
| rockwellautomation compactlogix_controllers_firmware | 19 | — |
| rockwellautomation controllogix_controllers_firmware | 20 | — |
| rockwellautomation controllogix_firmware | 18 | — |
| rockwellautomation guardlogix_controllers_firmware | 20 | — |
| rockwellautomation guardlogix_firmware | 18 | — |
| rockwellautomation softlogix_controllers_firmware | 19 | — |
| rockwellautomation softlogix_firmware | 18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.