CVE-2020-6086
Açıklama
Allen-Bradley Flex IO 1794-AENT/B'nin ENIP Request Path Data Segment işlevselliğinde istismar edilebilir bir hizmet reddi zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir ağ isteği, cihazla olan iletişimin kesilmesine neden olarak hizmet reddine yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kötü amaçlı bir paket gönderebilir. Simple Segment Sub-Type sağlandığında, cihaz takip eden baytı kelime cinsinden Veri Boyutu (Data Size) olarak değerlendirir. Bu değer, paket verisinde kalan miktardan daha büyük bir boyutu temsil ettiğinde, cihazla iletişimin kesildiği ve fiziksel bir güç döngüsü gerektiren bir hata durumuna girer.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation flex_i\/o_1794-aent\/b_firmware | 4.003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.