CVE-2012-6439 in ControlLogix controllers

Tóm tắt

Bởi VulDB • 30/06/2026

Các sản phẩm Rockwell Automation EtherNet/IP; các mô-đun truyền thông 1756-ENBT, 1756-EWEB, 1768-ENBT và 1768-EWEB; bộ điều khiển CompactLogix L32E và L35E; bộ chuyển đổi FLEXLogix 1788-ENBT; bộ chuyển đổi EtherNet/IP FLEX I/O 1794-AENTR; ControlLogix phiên bản 18 trở về trước; CompactLogix phiên bản 18 trở về trước; GuardLogix phiên bản 18 trở về trước; SoftLogix phiên bản 18 trở về trước; bộ điều khiển CompactLogix phiên bản 19 trở về trước; bộ điều khiển SoftLogix phiên bản 19 trở về trước; bộ điều khiển ControlLogix phiên bản 20 trở về trước; bộ điều khiển GuardLogix phiên bản 20 trở về trước; và MicroLogix 1100 cùng 1400 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (ngừng hoạt động kiểm soát và truyền thông) thông qua một tin nhắn CIP nhằm sửa đổi các tham số cấu hình hoặc mạng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 26/12/2012
• Tiết lộ: 24/01/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63420
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 8.5 (NVD)
• EPSS: 0.28348
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6439
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6439/