ICSA-18-263-02

icsaUScisa_csaf_ot

Rockwell Automation RSLinx Classic

Advisory ansehen veröffentlicht 2018-09-20

Successful exploitation of these vulnerabilities could crash the device being accessed or allow arbitrary code execution on the device.

01

beschreibt (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-14829UScritical9.8—
Rockwell Automation RSLinx Classic Versions 4.00.01 and prior. This vulnerability may allow a remote threat actor to intentionally send a malformed CIP packet to Port 44818, causin…
CVE-2018-14827UShigh7.5—
Rockwell Automation RSLinx Classic Versions 4.00.01 and prior. A remote, unauthenticated threat actor may intentionally send specially crafted Ethernet/IP packets to Port 44818, ca…
CVE-2018-14821UShigh7.5—
Rockwell Automation RSLinx Classic Versions 4.00.01 and prior. This vulnerability may allow a remote, unauthenticated threat actor to intentionally send a malformed CIP packet to P…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (3)

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan