CVE-2024-6242
Yüksək
Təsvir
Rockwell Automation-ın təsirlənmiş məhsullarında təhdid aktyorunun ControlLogix® kontrollerində Trusted® Slot funksiyasından yan keçməsinə imkan verən zəiflik mövcuddur. 1756 şassisindəki hər hansı təsirlənmiş modulda istismar edilərsə, təhdid aktyoru şassidəki Logix kontrollerində istifadəçi layihələrini və/və ya cihaz konfiqurasiyasını dəyişdirən CIP əmrlərini icra edə bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulControlLogix® 5580 (1756-L8z)
Dərc1 avq 2024
İlk görülmə1 avq 2024
Zəiflik növüCWE-420CWE-420
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rockwell Automation ControlLogix® 5580 (1756-L8z) | V28 | — |
| Rockwell Automation GuardLogix® 5580 (1756-L8zS) | V31 | — |
| Rockwell Automation 1756-EN4TR | V2 | — |
| Rockwell Automation 1756-EN2T | v5.007(unsigned)/v5.027(signed), 1756-EN2T/D: V10.006 | — |
| Rockwell Automation 1756-EN2F | v5.007(unsigned)/v5.027(signed), 1756-EN2F/C: V10.009 | — |
| Rockwell Automation 1756-EN2TR | v5.007(unsigned)/v5.027(signed), 1756-EN2TR/C: V10.007 | — |
| Rockwell Automation 1756-EN3TR | v5.007(unsigned)/v5.027(signed), 1756-EN3TR/B: V10.007 | — |
| Rockwell Automation 1756-EN2TP | 1756-EN2TP/A: V10.020 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.