CVE-2020-13573
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 3.4%
probabilidade de exploração
3.4%top 12% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
RSLinx Classic possui uma vulnerabilidade que permite derrubar o servidor Ethernet/IP através de pacotes de rede especialmente criados. Um atacante pode parar ou congelar a aplicação, prejudicando o funcionamento dos sistemas de automação industrial.
Detalhe técnico
Uma vulnerabilidade de negação de serviço existe no servidor Ethernet/IP do RSLinx Classic 2.57.00.14 CPR 9 SR 3, explorável por pacotes de rede malformados (CWE-823). O ataque requer acesso à rede do porta Ethernet/IP e resulta em falha ou indisponibilidade da aplicação, afetando a continuidade dos sistemas de automação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A denial-of-service vulnerability exists in the Ethernet/IP server functionality of Rockwell Automation RSLinx Classic 2.57.00.14 CPR 9 SR 3. A specially crafted network request can lead to a denial of service. An attacker can send a sequence of malicious packets to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · Rockwell Automation