CVE-2018-17924 in MicroLogix 1400 ControllerИнформация

Сводка

по VulDB • 18.06.2026

Контроллеры Rockwell Automation MicroLogix 1400 и модули связи ControlLogix серии 1756: неаутентифицированный удаленный злоумышленник может отправить запрос на установку соединения CIP (Common Industrial Protocol) к затронутому устройству, а после успешного установления соединения — передать новую конфигурацию IP-адресов. Это возможно даже в том случае, если контроллер системы переведен в режим Hard RUN (жесткий запуск). При принятии новой конфигурации IP-адреса между этим устройством и остальной частью системы происходит разрыв связи, поскольку системный трафик продолжает пытаться взаимодействовать с устройством по перезаписанному IP-адресу.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

02.10.2018

Раскрытие

07.12.2018

Модерация

принято

Вход

VDB-127707

EPSS

0.04335

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!