Rockwell自动化1794-AENTFLI/O系列B经典缓冲溢出

高位可租OT安全插件ID 500475

简表

远程OT资产受脆弱性影响

描述性

Allen-BradleyFlexIO 1794-AENT/B请求路径数据段功能中存在可开发拒绝服务漏洞特制网络请求可导致丢失与设备通信并导致拒绝服务攻击者可发送恶意包触发此脆弱性当值大于包数据剩余值时,设备进入故障状态,丢失与设备通信并需要物理功率循环

插件只对Tenable.ot工作
网站s/www.yyueer.com/products/tenable-ot获取更多信息

求解

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

Rockwell自动化推荐受影响的用户确保在执行受影响的产品时使用适当的网络分割和安全控件

详情请见Rockwell自动化安全咨询

并见

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1007

https://www.cisa.gov/news-events/ics-advisories/icsa-20-294-01

插件细节

严重性 :高位

身份证 :500475

版本化 :1.4

类型 :远程

家庭问题 :可调用.ot

发布 :2/7/2022

更新 :8/18/2023

风险信息

VPR

风险因子 :中度

分数 :4.4

CVSS v2

风险因子 :高位

基础评分 :7.8

向量 :CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS评分源 :CVE-2020-6087

CVSSv3

风险因子 :高位

基础评分 :7.5

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞信息

CPE系统 :cpe:/o:rockwellautomation:flex_i%2fo_1794-aent%2fb_firmware:4.003

需要kb项 :Tenable.ot/Rockwell

开发易斯 :无已知利用

补丁发布日期 :10/14/2020

漏洞发布日期 :10/14/2020

参考信息

CVE系统 :CVE-2020-6087

CWE系统 :120