Fecha de publicación: 09/07/2021
Importancia:
Alta
Recursos afectados:
MicroLogix 1100, todas las versiones.
Descripción:
Beau Taub, investigador de Bayshore Networks, ha reportado a Rockwell Automation una vulnerabilidad de severidad alta que podría permitir a un atacante remoto causar una condición de denegación de servicio.
Solución:
Un controlador en condición de denegación de servicio puede volver a la actividad descargando un nuevo proyecto o mediante una copia offline del mismo.
El fabricante recomienda activar el modo RUN para prevenir la programación remota y hacer copia de seguridad del proyecto. Asimismo, recomienda migrar al controlador Micro870.
Detalle:
Una vulnerabilidad de validación de entrada incorrecta podría permitir a un atacante remoto y no autenticado causar una condición de denegación de servicio del PLC al activarse el modo RUN, mediante el envío de comandos especialmente diseñados. Se ha asignado el identificador CVE-2021-33012 para esta vulnerabilidad.
Etiquetas:
Comunicaciones, Infraestructuras críticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.