JVNVU#93358472
複数のRockwell Automation製品における不適切な入力確認の脆弱性

Rockwell Automationが提供する複数のPLC製品には、不適切な入力確認の脆弱性が存在します。

• ControlLogix 5580 V35.011
• GuardLogix 5580 V35.011
• CompactLogix 5380 V35.011
• 1756-EN4TR V5.001
• Compact GuardLogix 5380 V35.011
• ControlLogix 5580 Process V35.011
• CompactLogix 5380 Process V35.011
• CompactLogix 5480 V35.011

Rockwell Automationが提供する複数のPLC製品には、次の脆弱性が存在します。

• 不適切な入力確認（CWE-20）－CVE-2024-3493

不正な形式で断片化されたパケットの処理時にサービス運用妨害（DoS）状態となり、結果として接続されている機器の画面表示や制御が失われる可能性があります。

アップデートする
開発者から提供されている下記の修正版にアップデートしてください。

• ControlLogix 5580：V35.013またはV36.011およびそれ以降
• GuardLogix 5580：V35.013またはV36.011およびそれ以降
• CompactLogix 5380：V35.013またはV36.011およびそれ以降
• 1756-EN4TR：V6.001およびそれ以降
• Compact GuardLogix 5380：V35.013またはV36.011およびそれ以降
• ControlLogix 5580 Process：V35.013またはV36.011およびそれ以降
• CompactLogix 5380 Process：V35.013またはV36.011およびそれ以降
• CompactLogix 5480：V35.013またはV36.011およびそれ以降