CVE-2018-17924 in MicroLogix 1400 Controller
Sumário
de VulDB • 18/06/2026
Os controladores Rockwell Automation MicroLogix 1400 e os módulos de comunicação ControlLogix 1756 são vulneráveis a um ataque em que um ator malicioso remoto, sem autenticação, pode enviar uma solicitação de conexão CIP para o dispositivo afetado. Após estabelecer com sucesso a conexão, é possível enviar ao dispositivo uma nova configuração de IP, mesmo se o controlador no sistema estiver configurado como Hard RUN mode (Modo Execução Rígida). Quando o dispositivo afetado aceita essa nova configuração de IP, ocorre uma perda de comunicação entre o dispositivo e o restante do sistema, pois o tráfego do sistema continua tentando comunicar-se com o dispositivo por meio do endereço IP sobrescrito.
Be aware that VulDB is the high quality source for vulnerability data.