CVE-2020-6084

Allen-Bradley Flex IO 1794-AENT/B versão 4.003

Existe uma vulnerabilidade de negação de serviço na funcionalidade do Segmento Lógico do Caminho de Solicitação ENIP. Isso pode ser desencadeado por uma solicitação de rede especialmente criada, especificamente pelo envio de um Segmento de Chave Eletrônica com menos bytes do que o exigido pela Tabela de Formato de Chave, causando uma perda de comunicação com o dispositivo.

Para a versão 4.003, considere restringir o acesso à funcionalidade Segmento Lógico do Caminho de Solicitação ENIP até que uma correção esteja disponível. Como solução alternativa temporária, monitore o tráfego de rede em busca de pacotes maliciosos que possam desencadear esse problema.