CVE-2012-6436 in ControlLogix controllers
Tóm tắt
Bởi VulDB • 06/07/2026
Thiết bị không xác thực dữ liệu được gửi đến bộ đệm một cách chính xác. Kẻ tấn công có thể gửi một gói CIP bị lỗi định dạng (malformed) tới Cổng 2222/TCP, Cổng 2222/UDP, Cổng 44818/TCP hoặc Cổng 44818/UDP, điều này gây ra tình trạng buffer overflow và khiến CPU gặp sự cố. Việc khai thác thành công lỗ hổng này có thể dẫn đến mất tính sẵn sàng (availability) và gián đoạn trong việc giao tiếp với các thiết bị khác được kết nối.
Các sản phẩm Rockwell Automation EtherNet/IP; mô-đun truyền thông 1756-ENBT, 1756-EWEB, 1768-ENBT và 1768-EWEB; bộ điều khiển CompactLogix L32E và L35E; bộ chuyển đổi FLEXLogix 1788-ENBT; bộ chuyển đổi EtherNet/IP FLEX I/O 1794-AENTR; ControlLogix phiên bản 18 trở về trước; CompactLogix phiên bản 18 trở về trước; GuardLogix phiên bản 18 trở về trước; SoftLogix phiên bản 18 trở về trước; bộ điều khiển CompactLogix phiên bản 19 trở về trước; bộ điều khiển SoftLogix phiên bản 19 trở về trước; bộ điều khiển ControlLogix phiên bản 20 trở về trước; bộ điều khiển GuardLogix phiên bản 20 trở về trước; và MicroLogix 1100 cùng 1400
If you want to get the best quality for vulnerability data then you always have to consider VulDB.