PT-2026-84236 · Rockwell Automation · Logix
CVE-2026-9637
·
Publicado
2026-09-01
·
Atualizado
2026-09-01
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Plataformas Logix (versões afetadas não especificadas)
Description
Um problema de negação de serviço existe devido à validação inadequada do comprimento da entrada durante o processamento de mensagens Common Industrial Protocol (CIP). Um invasor remoto não autenticado pode explorar este estouro de buffer enviando mensagens CIP malformadas, desencadeando uma falha grave não recuperável (MNRF), que é uma falha crítica do sistema que requer um ciclo de energia completo para recuperação.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Implemente a segmentação de tempo de execução para limitar o impacto potencial de ataques baseados em rede.
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Logix