CVE-2024-2424

Nome do software vulnerável e versões afetadas:

Rockwell Automation 5015-AENFTXT (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros de validação de entrada no microprograma do adaptador EtherNet/IP. A exploração desse problema pode causar uma falha grave irrecuperável (MNRF) e negação de serviço. É necessário um pacote PTP malformado para explorar essa vulnerabilidade. Se explorada, a disponibilidade do dispositivo será afetada, e será necessária uma reinicialização manual.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.