CVE-2026-9621
KrytyczneCVSS 9.2Streszczenie
Problem bezpieczeństwa polegający na odmowie usługi w RSLinx Classic. Nieprawidłowe obsłużenie uszkodzonego pakietu CIP może spowodować awarię usługi RSLinx Classic, wymagającą jej ponownego uruchomienia.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi, co może zakłócić komunikację z urządzeniami przemysłowymi i wpłynąć na ciągłość operacji.
Rekomendacja
Zaleca się aktualizację RSLinx Classic do najnowszej wersji oraz wdrożenie filtrów sieciowych blokujących nieprawidłowe pakiety CIP.
Inne podatności w RSLinx Classic
Zobacz wszystkie- CVE-2026-9625Wysokie
Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP z nadmiernie dużym żądaniem wbudowanej wiadomości może spowodować awarię usługi RSLinx Classic, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.
- CVE-2026-9624Wysokie
Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP może spowodować awarię usługi RSLinx Classic z powodu niewystarczającej walidacji długości danych, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.
- CVE-2026-9622Wysokie
Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP skierowany do usługi Forward Close może spowodować awarię usługi RSLinx Classic, wymagającą jej ponownego uruchomienia.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service security issue exists within RSLinx® Classic. The security issue stems from improper handling of a malformed packet. A crafted CIP packet can cause the RSLinx® Classic service to crash, requiring a restart of the service to recover