WID-SEC-2024-1747 — Rockwell Automation ControlLogix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ControlLogix bezeichnet eine Produktfamilie von Steuerungssystemen für Industrieanlagen.

Vulnerabilities 1

High 7.3

CVE-2024-6242 EPSS 11%

Rockwell Automation Chassis Restrictions Bypass Vulnerability in Select Logix Devices

A vulnerability exists in Rockwell Automation affected products that allows a threat actor to bypass the Trusted® Slot feature in a ControlLogix® controller. If exploited on any affected module in a 1756 chassis, a threat actor could potentially execute CIP c…

Rockwell Automation 1756-EN4TR ControlLogix® 5580 (1756-L8z) GuardLogix® 5580 (1756-L8zS) ICS / OT

Aug 1, 2024

Revision history

2024-08-01 #1
Initiale Fassung

References

Rockwell Advisory vom 2024-08-01
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1682.html
GitHub Advisory Database vom 2024-08-01
https://github.com/advisories/GHSA-6h2q-3m5q-wv4c