RSLogix 5000 csomag feldolgozás puffer túlcsordulás sérülékenység

2011. szeptember 20. 07:36

CH azonosító

CH-5576

Angol cím

RSLogix 5000 Packet Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2011.09.15.

Súlyosság

Kritikus

Érintett rendszerek

RSLogix
Rockwell Automation

Érintett verziók

RSLogix 5000 17.x, 18.x, 19.x
Az összes FactoryTalk software CPR9-es és CPR9-SR1 - SR4 verzió.

Összefoglaló

Az RSLogix 5000 olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a RnaUtility.dll modul egy hibája okozza egy csomagon belül bizonyos méretű mezők kezelésekor. Ez kihasználható halom alapú puffer túlcsordulás előidézésére speciálisan erre a célra elkészített csomag küldésével a következő TCP portokra:

1330, 4242, 6543, 1331, 4445, 9111, 1332, 4446, 60093, 4241, 5241, 49281

Megoldás

FactoryTalk Services Platform
CPR 9 SR4: alkalmazza az AID 456854-es javítást
CPR 9 SR3: alkalmazza az AID 457488-as javítást
A megelőző FactoryTalk Services Platform és RSLogix verziókat használó ügyfelek alkalmazzák a javítást, amint elérhető.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

RSLogix 5000 csomag feldolgozás puffer túlcsordulás sérülékenység