CVE-2024-5659
Orta
Açıklama
Rockwell Automation, aynı ağ üzerindeki tüm etkilenen denetleyicilerin ciddi ve geri döndürülemez bir hataya (MNRF/Assert) yol açmasına neden olan bir güvenlik açığı hakkında bilgilendirilmiştir. Bu güvenlik açığı, mDNS portuna anormal paketler gönderilerek istismar edilebilir. İstismar edilmesi durumunda, cihazın erişilebilirliği tehlikeye girecektir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünRockwellautomation Controllogix 5580 Firmware
Yayın14 Haz 2024
İlk görülme14 Haz 2024
Zayıflık türüCWE-670CWE-670
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation controllogix_5580_firmware | 34.011 | — |
| rockwellautomation guardlogix_5580_firmware | 34.011 | — |
| rockwellautomation 1756-en4_firmware | 4.001 | — |
| rockwellautomation compactlogix_5380_firmware | 34.011 | — |
| rockwellautomation compact_guardlogix_5380_firmware | 34.011 | — |
| rockwellautomation compactlogix_5480_firmware | 34.011 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.