WID-SEC-2024-2138 — Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ControlLogix bezeichnet eine Produktfamilie von Steuerungssystemen für Industrieanlagen.

Vulnerabilities 1

High 8.7

CVE-2024-6077

Rockwell Automation ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix® 5380 Vulnerable to DoS vulnerability via CIP

A denial-of-service vulnerability exists in the Rockwell Automation affected products when specially crafted packets are sent to the CIP Security Object. If exploited the device will become unavailable and require a factory reset to recover.

Rockwell Automation ControlLogix® 5580 GuardLogix 5580 CompactLogix 5380 ICS / OT

Sep 12, 2024

Revision history

2024-09-12 #1
Initiale Fassung

References

Rockwell Automation Security Advisory SD1693 vom 2024-09-12
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1963.html