BDU:2024-04750

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4) CVSS 7.400000095367432 · AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation CompactLogix, ControlLogix, GuardLogix и коммуникационного моделя 1756-EN4, связанная с реализацией некорректного потока управления, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-5659

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation CompactLogix, ControlLogix, GuardLogix и коммуникационного моделя 1756-EN4 связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Компенсирующие меры: - при необходимости удаленного доступа обеспечение защиты канала связи физическими либо криптографическими методами (например, VPN); - использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством; - исключение возможности доступа к ПЛК из внешних сетей (Интернет). Использование рекомендаций производителя: https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1673.html

Сведения записи

Дата публикации: 24.06.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Rockwell Automation Inc.	1756-EN4	от 4.001 до 6.001	Не указана
Rockwell Automation Inc.	Compact GuardLogix 5380	от 34.0.11 до 34.0.14	Не указана
Rockwell Automation Inc.	CompactLogix 5380	от 34.0.11 до 34.0.14	Не указана
Rockwell Automation Inc.	CompactLogix 5480	от 34.0.11 до 34.0.14	Не указана
Rockwell Automation Inc.	ControlLogix 5580	от 34.0.11 до 34.0.14	Не указана
Rockwell Automation Inc.	GuardLogix 5580	от 34.011 до 34.0.14	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.