Skip to content
OpenAdvisories
High WID-SEC-2024-0908 1 CVE

Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

Published Apr 16, 2024 · Updated Apr 16, 2024 · de-DE

Vendor: Rockwell Automation Product: ControlLogix

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ControlLogix bezeichnet eine Produktfamilie von Steuerungssystemen für Industrieanlagen.

Vulnerabilities 1

  • High 8.6
    CVE-2024-3493

    Rockwell Automation ControlLogix and GaurdLogix Vulnerable to Major Nonrecoverable Fault Due to Invalid Header Value

    A specific malformed fragmented packet type (fragmented packets may be generated automatically by devices that send large amounts of data) can cause a major nonrecoverable fault (MNRF) Rockwell Automation's ControlLogix 5580, Guard Logix 5580, CompactLogix 53…

    Rockwell Automation ControlLogix® 5580 GuardLogix 5580 CompactLogix 5380 ICS / OT

Revision history

  1. #1

    Initiale Fassung

References