CVE Catalog
CVE-2015-6490
CriticalCVSS 9.8Summary
W urządzeniach Allen-Bradley MicroLogix 1100 przed wersją B FRN 15.000 oraz 1400 przed wersją B FRN 15.003 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne przejęcie kontroli nad urządzeniami, co może prowadzić do poważnych zakłóceń w działaniu systemów przemysłowych.
Recommendation
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Stack-based buffer overflow on Allen-Bradley MicroLogix 1100 devices before B FRN 15.000 and 1400 devices through B FRN 15.003 allows remote attackers to execute arbitrary code via unspecified vectors.