Katalog CVE
CVE-2016-0868
KrytyczneStreszczenie
W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100 od wersji A do 15.000 oraz B przed wersją 15.002 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie webowe.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 15.002 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow on Rockwell Automation Allen-Bradley MicroLogix 1100 devices A through 15.000 and B before 15.002 allows remote attackers to execute arbitrary code via a crafted web request.