Inicio / Alerta Temprana / Avisos Sci / Denegación de servicio en controladores MicroLogix 1100 de Rockwell Automation

Denegación de servicio en controladores MicroLogix 1100 de Rockwell Automation

Fecha de publicación: 
09/07/2021
Importancia: 
4 - Alta
Recursos afectados: 

MicroLogix 1100, todas las versiones.

Descripción: 

Beau Taub, investigador de Bayshore Networks, ha reportado a Rockwell Automation una vulnerabilidad de severidad alta que podría permitir a un atacante remoto causar una condición de denegación de servicio.

Solución: 

Un controlador en condición de denegación de servicio puede volver a la actividad descargando un nuevo proyecto o mediante una copia offline del mismo.

El fabricante recomienda activar el modo RUN para prevenir la programación remota y hacer copia de seguridad del proyecto. Asimismo, recomienda migrar al controlador Micro870.

Detalle: 

Una vulnerabilidad de validación de entrada incorrecta podría permitir a un atacante remoto y no autenticado causar una condición de denegación de servicio del PLC al activarse el modo RUN, mediante el envío de comandos especialmente diseñados. Se ha asignado el identificador CVE-2021-33012 para esta vulnerabilidad.

Encuesta valoración