PT-2022-14120
CVE-2022-1797
·
Publicado
2022-05-31
·
Atualizado
2022-06-11
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Controladores Logix da Rockwell Automation (versões afetadas não especificadas)
Descrição
Uma mensagem malformada do protocolo industrial comum Classe 3 com uma conexão em cache pode causar uma condição de negação de serviço, resultando em uma falha grave e irrecuperável. Se o dispositivo de destino ficar indisponível, o usuário terá que eliminar a falha e baixar novamente o arquivo do projeto do usuário para colocar o dispositivo novamente online.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾