安全研究
安全漏洞
Rockwell Automation CompactLogix和Compact Guardlogix拒绝服务漏洞(CVE-2024-6077)
发布日期:2024-09-12
更新日期:2024-11-15
受影响系统:Rockwell Automation CompactLogix 5580 32.011
Rockwell Automation CompactLogix 5480 32.011
Rockwell Automation CompactLogix 5380 32.011
Rockwell Automation Compact Guardlogix 5580 32.013
Rockwell Automation Compact Guardlogix 5480 32.013
Rockwell Automation Compact Guardlogix 5380 32.013
描述:
CVE(CAN) ID:
CVE-2024-6077
Rockwell Automation CompactLogix是美国罗克韦尔(Rockwell Automation)公司的一系列控制器。
Rockwell Automation CompactLogix 5380 32.013版本、5480 32.013版本、5580 32.013版本、Compact Guardlogix 5380 32.013版本、5480 32.013版本、5580 32.013版本存在拒绝服务漏洞,攻击者可利用该漏洞将特制的数据包发送到CIP安全对象,进而导致设备无法使用。
<**>
建议:
厂商补丁:
Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1963.html浏览次数:150
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |