CVE-2024-8626

Yüksek

Açıklama

Bir bellek sızıntısı nedeniyle, etkilenen Rockwell Automation ürünlerinde bir hizmet reddi zafiyeti bulunmaktadır. Kötü niyetli bir aktör, ürünün belirli web sayfalarında birden fazla işlem gerçekleştirerek bu zafiyeti istismar edebilir; bu durum etkilenen ürünlerin tamamen kullanılamaz hale gelmesine ve kurtarma için güç döngüsü gerektirmesine neden olabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünRockwellautomation Compactlogix 5380 Firmware

Yayın8 Eki 2024

İlk görülme8 Eki 2024

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

rockwellautomation compactlogix_5380_firmware33.015 ya da sonraki bir sürüm
rockwellautomation compact_guardlogix_5380_firmware33.015 ya da sonraki bir sürüm
rockwellautomation compactlogix_5480_firmware33.015 ya da sonraki bir sürüm
rockwellautomation controllogix_5580_firmware33.015 ya da sonraki bir sürüm
rockwellautomation guardlogix_5580_firmware33.015 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rockwellautomation compactlogix_5380_firmware	33.011 ≤ v < 33.015	33.015
rockwellautomation compact_guardlogix_5380_firmware	33.011 ≤ v < 33.015	33.015
rockwellautomation compactlogix_5480_firmware	33.011 ≤ v < 33.015	33.015
rockwellautomation controllogix_5580_firmware	33.011 ≤ v < 33.015	33.015
rockwellautomation guardlogix_5580_firmware	33.011 ≤ v < 33.015	33.015
rockwellautomation 1756-en4tr_firmware	3.002	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.