CVE-2024-6436
概要

An input validation vulnerability exists in the Rockwell Automation Sequence Manager™ which could allow a malicious user to send malformed packets to the server and cause a denial-of-service condition. If exploited, the device would become unresponsive, and a manual restart will be required for recovery. Additionally, if exploited, there could be a loss of view for the downstream equipment sequences in the controller. Users would not be able to view the status or command the equipment sequences, however the equipment sequence would continue to execute uninterrupted.

公表日 2024年9月28日5:15
登録日 2024年9月28日12:00
最終更新日 2024年9月30日21:45
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
Rockwell Automation 製 SequenceManager における不適切な入力確認の脆弱性
タイトル Rockwell Automation 製 SequenceManager における不適切な入力確認の脆弱性
概要

Rockwell Automation が提供する SequenceManager には、次の脆弱性が存在します。  * 不適切な入力確認(CWE-20)− CVE-2024-6436

想定される影響 脆弱性を悪用された場合、次のような影響を受ける可能性があります。   * サービス運用妨害(DoS)状態にされる
対策

[アップデートする] 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報を確認してください。

公表日 2024年10月2日0:00
登録日 2024年10月3日12:26
最終更新日 2024年10月3日12:26
影響を受けるシステム
Rockwell Automation
SequenceManager 2.0より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2024年10月03日]   掲載 2024年10月3日11:51