CVE-2020-6998
Orta
Açıklama
Rockwell Automation CompactLogix 5370 ve ControlLogix 5570 versiyon 33 ve öncesinde bulunan bağlantı kurma algoritması, yürütme sırasında kontrol akışını yeterince yönetmemekte ve sonsuz bir döngü oluşturmaktadır. Bu durum, bir saldırganın denetleyiciye özel olarak hazırlanmış CIP paket istekleri göndermesine izin verebilir ve diğer ürünlerle olan iletişimde hizmet reddi (denial-of-service) koşullarına neden olabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünRockwellautomation Compact Guardlogix 5370 Firmware
Yayın27 Tem 2022
İlk görülme27 Tem 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation compact_guardlogix_5370_firmware | v ≤ 33 | — |
| rockwellautomation armor_compact_guardlogix_5370_firmware | v ≤ 33 | — |
| rockwellautomation compactlogix_5370_l1_firmware | v ≤ 33 | — |
| rockwellautomation compactlogix_5370_l2_firmware | v ≤ 33 | — |
| rockwellautomation compactlogix_5370_l3_firmware | v ≤ 33 | — |
| rockwellautomation controllogix_5570_firmware | v ≤ 33 | — |
| rockwellautomation guardlogix_5560_firmware | v ≤ 33 | — |
| rockwellautomation guardlogix_5570_firmware | v ≤ 33 | — |
| rockwellautomation guardlogix_5580_firmware | v ≤ 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.