CVE-2018-17924 in MicroLogix 1400 Controllerinformación

Resumen

por MITRE

Rockwell Automation MicroLogix 1400 Controllers y 1756 ControlLogix Communications Modules. Un actor de amenaza remoto no autenticado podría enviar una petición de conexión CIP a un dispositivo afectado y, tras conectarse exitosamente, enviar una nueva configuración IP al dispositivo afectado incluso aunque el controlador en el sistema esté configurado en modo Hard RUN. Cuando el dispositivo afectado acepta esta nueva configuración IP, ocurre una pérdida de comunicación entre el dispositivo y el resto del sistema, ya que el tráfico del sistema sigue intentando comunicarse con el dispositivo mediante la dirección IP sobrescrita.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-10-02

Divulgación

2018-12-07

Moderación

aceptado

Artículo

VDB-127707

CPE

listo

EPSS

0.04335

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!