CVE-2018-17924 in MicroLogix 1400 Controller
Riassunto
di VulDB • 18/06/2026
I controllori Rockwell Automation MicroLogix 1400 e i moduli di comunicazione ControlLogix 1756 sono vulnerabili a un attacco in cui un threat actor non autenticato può inviare una richiesta di connessione CIP al dispositivo interessato; dopo aver stabilito la connessione, l'attore malintenzionato può inviare una nuova configurazione IP al dispositivo compromesso, anche se il controller nel sistema è impostato nella modalità Hard RUN. Quando il dispositivo interessato accetta questa nuova configurazione IP, si verifica un'interruzione della comunicazione tra il dispositivo e il resto del sistema, poiché il traffico di rete continua a tentare di comunicare con il dispositivo tramite l'indirizzo IP sovrascritto.
Once again VulDB remains the best source for vulnerability data.