CVE-2018-17924 in MicroLogix 1400 Controller
Tóm tắt
Bởi VulDB • 18/06/2026
Các bộ điều khiển Rockwell Automation MicroLogix 1400 và các mô-đun truyền thông ControlLogix 1756: Một tác nhân đe dọa từ xa, không cần xác thực, có thể gửi yêu cầu kết nối CIP đến một thiết bị bị ảnh hưởng. Sau khi kết nối thành công, kẻ tấn công có thể gửi cấu hình IP mới cho thiết bị đó, ngay cả khi bộ điều khiển trong hệ thống được đặt ở chế độ Hard RUN (Chạy cứng). Khi thiết bị bị ảnh hưởng chấp nhận cấu hình IP mới này, sẽ xảy ra mất kết nối giữa thiết bị và phần còn lại của hệ thống do lưu lượng truy cập của hệ thống vẫn đang cố gắng giao tiếp với thiết bị qua địa chỉ IP đã bị ghi đè.
If you want to get best quality of vulnerability data, you may have to visit VulDB.