CVE-2024-5659
Orta
Təsvir
Rockwell Automation eyni şəbəkədəki bütün təsirlənmiş kontrollerlərin ciddi bərpa olunmayan xətaya (MNRF/Assert) səbəb olan boşluq barədə məlumatlandırılıb. Bu boşluq mDNS portuna anormal paketlər göndərməklə istismar edilə bilər. İstismar edildiyi təqdirdə cihazın əlçatanlığı təhlükə altına girəcəkdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRockwellautomation Controllogix 5580 Firmware
Dərc14 iyn 2024
İlk görülmə14 iyn 2024
Zəiflik növüCWE-670CWE-670
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation controllogix_5580_firmware | 34.011 | — |
| rockwellautomation guardlogix_5580_firmware | 34.011 | — |
| rockwellautomation 1756-en4_firmware | 4.001 | — |
| rockwellautomation compactlogix_5380_firmware | 34.011 | — |
| rockwellautomation compact_guardlogix_5380_firmware | 34.011 | — |
| rockwellautomation compactlogix_5480_firmware | 34.011 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.