BDU:2024-08751
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость компонента CIP Message Handler микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation ControlLogix 5580, CompactLogix 5380, Compact GuardLogix 5380 SIL 2, Compact GuardLogix 5380 SIL 3, CompactLogix 5480, FactoryTalk Logix Echo, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонента CIP Message Handler микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation ControlLogix 5580, CompactLogix 5380, Compact GuardLogix 5380 SIL 2, Compact GuardLogix 5380 SIL 3, CompactLogix 5480, FactoryTalk Logix Echo связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций производителя: https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1707.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 2 | от 31.011 до 33.017 | Не указана |
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 2 | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 2 | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 2 | от 36.011 до 36.011 | Не указана |
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 3 | от 32.013 до 33.017 | Не указана |
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 3 | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 3 | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | Compact GuardLogix 5380 SIL 3 | от 36.011 до 36.011 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5380 | от 28.011 до 33.017 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5380 | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5380 | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5380 | от 36.011 до 36.011 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5480 | от 32.011 до 33.017 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5480 | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5480 | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | CompactLogix 5480 | от 36.011 до 36.011 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 | от 28.011 до 33.017 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 | от 36.011 до 36.011 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 Process | от 33.011 до 33.017 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 Process | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 Process | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | ControlLogix 5580 Process | от 36.011 до 36.011 | Не указана |
| Rockwell Automation Inc. | FactoryTalk Logix Echo | от 33.011 до 33.017 | Не указана |
| Rockwell Automation Inc. | FactoryTalk Logix Echo | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | FactoryTalk Logix Echo | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | FactoryTalk Logix Echo | от 36.011 до 36.011 | Не указана |
| Rockwell Automation Inc. | GuardLogix 5580 | от 31.011 до 33.017 | Не указана |
| Rockwell Automation Inc. | GuardLogix 5580 | от 34.011 до 34.014 | Не указана |
| Rockwell Automation Inc. | GuardLogix 5580 | от 35.011 до 35.013 | Не указана |
| Rockwell Automation Inc. | GuardLogix 5580 | от 36.011 до 36.011 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.