CVE-2024-7847
Açıklama
ZAFİYET DETAYLARI Rockwell Automation, aşağıdaki zafiyetleri değerlendirmek için CVSS puanlama sisteminin en güncel sürümlerini kullanmıştır. Aşağıdaki zafiyetler tarafımıza Claroty Research - Team82'den Sharon Brizinov tarafından bildirilmiştir. Etkilenen ürünlerdeki bir özellik, kullanıcıların gömülü bir VBA betiği içeren bir proje dosyası hazırlamasına olanak tanır ve proje dosyası açıldığında kullanıcı müdahalesi olmadan çalışacak şekilde yapılandırılabilir. Bu özellik, meşru bir kullanıcının enfekte olmuş bir RSP/RSS proje dosyasını açtığında kötü amaçlı kod yürütmesi için kandırılmak amacıyla kötüye kullanılabilir. İstismar edilmesi durumunda, bir tehdit aktörü uzaktan kod çalıştırma gerçekleştirebilir. Bağlı cihazlar da bu zafiyetin istismar edilmesinden etkilenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation rslogix_5 | Aralık belirtilmemiş | — |
| rockwellautomation rslogix_500 | Aralık belirtilmemiş | — |
| rockwellautomation rslogix_micro_developer | Aralık belirtilmemiş | — |
| rockwellautomation rslogix_micro_starter_lite | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.