Множественные уязвимости в программируемых контроллерах Rockwell Automation ControlLogix

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Allen-Bradley/Rockwell Automation

Наименование ПО

ControlLogix (_ControlLogix)

Описание

Уязвимости позволяют злоумышленнику вызвать отказ в обслуживании при помощи специально сформированных пакетов.
Также уязвимости позволяют атакующему выполнять различные команды (STOP/RESET/FIRMWARE UPGRADE (стоп/сброс/обновление прошивки)).

Как исправить

Используйте рекомендации производителя:
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/470155

Ссылки

http://www.us-cert.gov/control_systems/pdf/ICS-Alert-12-020-02A.pdf
http://rockwellautomation.custhelp.com/app/answers/detail/a_id/470154
http://rockwellautomation.custhelp.com/app/answers/detail/a_id/470155

Назад к списку уязвимостей

Множественные уязвимости в программируемых контроллерах Rockwell Automation ControlLogix

Карточка уязвимости

Характеристики уязвимости