CVE-2012-6439
Açıklama
Etkilenen bir ürünün Port 2222/TCP, Port 2222/UDP, Port 44818/TCP veya Port 44818/UDP üzerinden yetkisiz veya istenmeyen bir kaynaktan gelen ve ürünün konfigürasyonunu ile ağ parametrelerini değiştiren geçerli bir CIP mesajı alması durumunda, bir DoS durumu oluşabilir. Bu durum, erişilebilirlik kaybına ve bağlı diğer cihazlarla olan iletişimin kesilmesine neden olabilir. Rockwell Automation EtherNet/IP ürünleri; 1756-ENBT, 1756-EWEB, 1768-ENBT ve 1768-EWEB iletişim modülleri; CompactLogix L32E ve L35E kontrolcüler; 1788-ENBT FLEXLogix adaptörü; 1794-AENTR FLEX I/O EtherNet/IP adaptörü; ControlLogix 18 ve öncesi; CompactLogix 18 ve öncesi; GuardLogix 18 ve öncesi; SoftLogix 18 ve öncesi; CompactLogix kontrolcüler 19 ve öncesi; SoftLogix kontrolcüler 19 ve öncesi; ControlLogix kontrolcüler 20 ve öncesi; GuardLogix kontrolcüler 20 ve öncesi; ve MicroLogix 1100 ve 1400
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation controllogix_controllers | v ≤ 20 | — |
| rockwellautomation guardlogix_controllers | v ≤ 20 | — |
| rockwellautomation micrologix | v ≤ 1100, v ≤ 1400 | — |
| rockwellautomation softlogix_controllers | v ≤ 19 | — |
| rockwellautomation 1756-enbt | Aralık belirtilmemiş | — |
| rockwellautomation 1756-eweb | Aralık belirtilmemiş | — |
| rockwellautomation 1768-enbt | Aralık belirtilmemiş | — |
| rockwellautomation 1768-eweb | Aralık belirtilmemiş | — |
| rockwellautomation 1794-aentr_flex_i\/o_ethernet\/ip_adapter | Aralık belirtilmemiş | — |
| rockwellautomation compactlogix | v ≤ 18 | — |
| rockwellautomation compactlogix_controllers | v ≤ 19 | — |
| rockwellautomation compactlogix_l32e_controller | Aralık belirtilmemiş | — |
| rockwellautomation compactlogix_l35e_controller | Aralık belirtilmemiş | — |
| rockwellautomation controllogix | v ≤ 18 | — |
| rockwellautomation flexlogix_1788-enbt_adapter | Aralık belirtilmemiş | — |
| rockwellautomation guardlogix | v ≤ 18 | — |
| rockwellautomation softlogix | v ≤ 18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.