RSLogix 5000 csomag feldolgozás puffer túlcsordulás sérülékenység

2011. szeptember 20. 07:36

CH azonosító

CH-5576

Angol cím

RSLogix 5000 Packet Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2011.09.15.

Súlyosság

Kritikus

Érintett rendszerek

RSLogix
Rockwell Automation

Érintett verziók

RSLogix 5000 17.x, 18.x, 19.x
Az összes FactoryTalk software CPR9-es és CPR9-SR1 - SR4 verzió.

Összefoglaló

Az RSLogix 5000 olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a RnaUtility.dll modul egy hibája okozza egy csomagon belül bizonyos méretű mezők kezelésekor. Ez kihasználható halom alapú puffer túlcsordulás előidézésére speciálisan erre a célra elkészített csomag küldésével a következő TCP portokra:

1330, 4242, 6543, 1331, 4445, 9111, 1332, 4446, 60093, 4241, 5241, 49281

Megoldás

FactoryTalk Services Platform
CPR 9 SR4: alkalmazza az AID 456854-es javítást
CPR 9 SR3: alkalmazza az AID 457488-as javítást
A megelőző FactoryTalk Services Platform és RSLogix verziókat használó ügyfelek alkalmazzák a javítást, amint elérhető.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

RSLogix 5000 csomag feldolgozás puffer túlcsordulás sérülékenység