WID-SEC-2024-0271 — Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ControlLogix bezeichnet eine Produktfamilie von Steuerungssystemen für Industrieanlagen.

Vulnerabilities 1

High 8.6

CVE-2024-21916

Rockwell Automation Denial-of-service Vulnerability in ICE1 Controller

A denial-of-service vulnerability exists in specific Rockwell Automation ControlLogix ang GuardLogix controllers. If exploited, the product could potentially experience a major nonrecoverable fault (MNRF). The device will restart itself to recover from the MN…

Rockwell Automation ControlLogix® 5570 GuardLogix® 5570 ControlLogix® 5570 redundant ICS / OT

Jan 31, 2024

Revision history

2024-01-31 #1
Initiale Fassung

References

ICS Advisory vom 2024-01-31
https://www.cisa.gov/news-events/ics-advisories/icsa-24-030-05
NIST Vulnerability Database vom 2024-01-31
https://nvd.nist.gov/vuln/detail/CVE-2024-21916