CVE-2024-6242

Rockwell Automation 1756-EN4TR, 1756-EN2T Série A/B/C, 1756-EN2F Série A/B, 1756-EN2TR Série A/B, 1756-EN3TR Série B, 1756-EN2T Série D, Série 1756-EN2F C, Série 1756-EN2TR C, Série 1756-EN3TR B, Série 1756-EN2TP A

Existe uma vulnerabilidade nos produtos afetados da Rockwell Automation que permite que um agente mal-intencionado contorne o recurso Trusted Slot em um controlador ControlLogix. Se explorada em qualquer módulo afetado em um chassi 1756, um agente mal-intencionado poderia potencialmente executar comandos CIP que modificam projetos do usuário e/ou a configuração do dispositivo em um controlador Logix no chassi. A vulnerabilidade está relacionada ao uso de um canal alternativo desprotegido.

Para os produtos Rockwell Automation 1756-EN4TR, 1756-EN2T Série A/B/C, 1756-EN2F Série A/B, 1756-EN2TR Série A/B, 1756-EN3TR Série B, 1756-EN2T Série D, 1756-EN2F Série C, 1756-EN2TR Série C, 1756-EN3TR Série B, 1756-EN2TP Série A, atualize para a versão mais recente que inclui a correção para este problema, pois a Rockwell lançou uma atualização para resolver a vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso aos comandos CIP para minimizar o risco de exploração.

Evite usar o canal alternativo desprotegido até que o problema seja resolvido.