CVE-2017-16740

Kritik

Açıklama

Rockwell Automation Allen-Bradley MicroLogix 1400 Controllers, Seri B ve C Versiyon 21.002 ve öncesinde bir arabellek taşması sorunu keşfedilmiştir. Uzaktan kod çalıştırmaya izin verebilecek yığın tabanlı bir arabellek taşması zafiyeti tespit edilmiştir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünRockwellautomation 1766-l32bxba Firmware
Yayın9 Oca 2018
İlk görülme9 Oca 2018
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rockwellautomation 1766-l32bxba_firmwarev ≤ 21.002—
rockwellautomation 1766-l32awa_firmwarev ≤ 21.002—
rockwellautomation 1766-l32bxb_firmwarev ≤ 21.002—
rockwellautomation 1766-l32bwaa_firmwarev ≤ 21.002—
rockwellautomation 1766-l32awaa_firmwarev ≤ 21.002—
rockwellautomation 1766-l32bwa_firmwarev ≤ 21.002—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-16740 · Rockwellautomation 1766-l32bxba Firmware · Dark Radar