CVE-2026-9624
WysokieCVSS 8.7Streszczenie
Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP może spowodować awarię usługi RSLinx Classic z powodu niewystarczającej walidacji długości danych, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię usługi, co prowadzi do przerw w komunikacji z urządzeniami przemysłowymi i potencjalnych przestojów.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do usługi tylko dla zaufanych hostów.
Inne podatności w RSLinx Classic
Zobacz wszystkie- CVE-2026-9625Wysokie
Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP z nadmiernie dużym żądaniem wbudowanej wiadomości może spowodować awarię usługi RSLinx Classic, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.
- CVE-2026-9622Wysokie
Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP skierowany do usługi Forward Close może spowodować awarię usługi RSLinx Classic, wymagającą jej ponownego uruchomienia.
- CVE-2026-9621Krytyczne
Problem bezpieczeństwa polegający na odmowie usługi w RSLinx Classic. Nieprawidłowe obsłużenie uszkodzonego pakietu CIP może spowodować awarię usługi RSLinx Classic, wymagającą jej ponownego uruchomienia.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service security issue exists within RSLinx® Classic. A crafted CIP packet can cause the RSLinx® Classic service to crash due to insufficient data length validation, requiring a restart of the service to recover.