ГрамотаИБ ГрамотаИБ

BDU:2024-05963

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4) CVSS 8.399999618530273 · AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:H

Уязвимость функции Trusted Slot микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation 1756-EN4TR, 1756-EN2T Series A/B/C, 1756-EN2F Series A/B, 1756-EN2TR Series A/B, 1756-EN3TR Series B, 1756-EN2T Series D, 1756-EN2F Series C, 1756-EN2TR Series C, 1756-EN3TR Series B, 1756-EN2TP Series A, позволяющая нарушителю изменить пользовательские проекты и/или конфигурацию устройства

Соответствие зарубежным идентификаторам

CVE-2024-6242

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции Trusted Slot микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation 1756-EN4TR, 1756-EN2T Series A/B/C, 1756-EN2F Series A/B, 1756-EN2TR Series A/B, 1756-EN3TR Series B, 1756-EN2T Series D, 1756-EN2F Series C, 1756-EN2TR Series C, 1756-EN3TR Series B, 1756-EN2TP Series A связана с использованием незащищенного альтернативного канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить пользовательские проекты и/или конфигурацию устройства с помощью CIP-команд

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение допустимых команд CIP на контроллерах, путем установки переключателя режимов в положение RUN; - использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа; - сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей; - ограничение доступа из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1682.html

Сведения записи

Дата публикации: 02.08.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Rockwell Automation Inc.1756-EN2F Series A-Не указана
Rockwell Automation Inc.1756-EN2F Series B-Не указана
Rockwell Automation Inc.1756-EN2F Series Cдо 12.001Не указана
Rockwell Automation Inc.1756-EN2T Series A-Не указана
Rockwell Automation Inc.1756-EN2T Series B-Не указана
Rockwell Automation Inc.1756-EN2T Series C-Не указана
Rockwell Automation Inc.1756-EN2T Series Dдо 12.001Не указана
Rockwell Automation Inc.1756-EN2TP Series Aдо 12.001Не указана
Rockwell Automation Inc.1756-EN2TR Series A-Не указана
Rockwell Automation Inc.1756-EN2TR Series B-Не указана
Rockwell Automation Inc.1756-EN2TR Series Cдо 12.001Не указана
Rockwell Automation Inc.1756-EN3TR Series Bдо 12.001Не указана
Rockwell Automation Inc.1756-EN4TRдо 5.001Не указана
Rockwell Automation Inc.ControlLogix 5580до 32.016Не указана
Rockwell Automation Inc.ControlLogix 5580от 33.0 до 33.015Не указана
Rockwell Automation Inc.ControlLogix 5580от 34.0 до 34.014Не указана
Rockwell Automation Inc.ControlLogix 5580от 35.0 до 35.011Не указана
Rockwell Automation Inc.GuardLogix 5580до 32.016Не указана
Rockwell Automation Inc.GuardLogix 5580от 33.0 до 33.015Не указана
Rockwell Automation Inc.GuardLogix 5580от 34.0 до 34.014Не указана
Rockwell Automation Inc.GuardLogix 5580от 35.0 до 35.011Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.