CVE-2018-17924 in MicroLogix 1400 Controller

摘要

由 VulDB • 2026-06-18

Rockwell Automation MicroLogix 1400 控制器和 1756 ControlLogix 通信模块：未认证的远程攻击者可以向受影响设备发送 CIP 连接请求，并在成功建立连接后向该设备发送新的 IP 配置信息，即使系统中的控制器设置为 Hard RUN（硬运行）模式。当受影响设备接受此新 IP 配置时，由于系统流量仍在尝试通过被覆盖的 IP 地址与该设备进行通信，从而导致该设备与系统其余部分之间的通信中断。

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2018-10-02
• 披露: 2018-12-07
• 管理: 已接受
• 条目: VDB-127707
• CPE: 准备好
• CWE: CWE-306 (已确认)
• CVSS: 8.6 (NVD)
• EPSS: 0.04335
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17924
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17924/