Denegació de servei a productes de Rockwell Automation
14/12/2023
CVE-2023-3596
CRÍTIC: (9,8)
CVSS3: 8,5
Els productes de Rockwell Automation són vulnerables a una denegació de servei, causada per una escriptura fora de límits. En enviar missatges CIP especialment dissenyats, un atacant remot podria explotar aquesta vulnerabilitat per provocar una denegació de servei.
Sistemes Afectats
- Rockwell Automation 1756-EN4TR Series A 5.001
- Rockwell Automation 1756-EN4TRK Series A 5.001
Remediació
Apliqueu l’actualització adequada per al vostre sistema. Vegeu-ne les Referències.