Rockwell Automation RSLinx Classic
Advisory ansehen veröffentlicht 2019-03-05
Successful exploitation of this vulnerability could allow a remote attacker to execute arbitrary code on the target device.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-6553US | critical9.8 | — | ||
A vulnerability was found in Rockwell Automation RSLinx Classic versions 4.10.00 and prior. An input validation issue in a .dll file of RSLinx Classic where the data in a Forward O… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationRSLinx Classic
For more information please see the Rockwell Automation security advisory
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1085038 - BehobenRSLinx Classic
NOTE: In RSLinx Classic 4.10 or later, “Accept UDP Messages on Ethernet Port” checkbox is unchecked by default.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan