CVE-2012-6435 in ControlLogix controllersजानकारी

सारांश

द्वारा VulDB • 01/07/2026

जब एक प्रभावित उत्पाद किसी अनाधिकृत या अप्रत्याशित स्रोत से पोर्ट 2222/TCP, पोर्ट 2222/UDP, पोर्ट 44818/TCP, या पोर्ट 44818/UDP पर एक वैध CIP संदेश प्राप्त करता है जो CPU को तर्क निष्पादन रोकने और दोष स्थिति (fault state) में प्रवेश करने का निर्देश देता है, तो DoS हो सकता है। इस परिस्थिति के कारण उपलब्धता की हानि और अन्य जुड़े हुए डिवाइसों से संचार में बाधा उत्पन्न हो सकती है।

Rockwell Automation EtherNet/IP उत्पाद; 1756-ENBT, 1756-EWEB, 1768-ENBT, और 1768-EWEB कम्युनिकेशन मॉड्यूल्स; CompactLogix L32E और L35E नियंत्रक; 1788-ENBT FLEXLogix एडेप्टर; 1794-AENTR FLEX I/O EtherNet/IP एडेप्टर; ControlLogix संस्करण 18 और पूर्ववर्ती; CompactLogix संस्करण 18 और पूर्ववर्ती; GuardLogix संस्करण 18 और पूर्ववर्ती; SoftLogix संस्करण 18 और पूर्ववर्ती; CompactLogix नियंत्रक संस्करण 19 और पूर्ववर्ती; SoftLogix नियंत्रक संस्करण 19 और पूर्ववर्ती; ControlLogix नियंत्रक संस्करण 20 और पूर्ववर्ती; GuardLogix नियंत्रक संस्करण 20 और पूर्ववर्ती; तथा MicroLogix 1100 और 1400

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

26/12/2012

प्रकटीकरण

24/01/2013

प्रविष्टि

VDB-63416

EPSS

0.41888

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!