CVE-2016-9343
KrytyczneStreszczenie
W systemach Rockwell Automation Logix5000 Programmable Automation Controller w wersjach FRN 16.00 do 21.00 odkryto problem związany z przetwarzaniem nieprawidłowych pakietów protokołu CIP. Atakujący może wykorzystać tę podatność do przepełnienia bufora stosu, co może prowadzić do wykonania kodu na kontrolerze lub spowodować błąd, który uniemożliwi dalsze działanie systemu.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu lub awarii systemu, co może skutkować przerwami w działaniu procesów przemysłowych i poważnymi konsekwencjami finansowymi dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania kontrolera do najnowszej wersji firmware, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów CIP.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Rockwell Automation Logix5000 Programmable Automation Controller FRN 16.00 through 21.00 (excluding all firmware versions prior to FRN 16.00, which are not affected). By sending malformed common industrial protocol (CIP) packet, an attacker may be able to overflow a stack-based buffer and execute code on the controller or initiate a nonrecoverable fault resulting in a denial of service.