CVE-2018-14829: fallo en Rockwell Automation RSLinx Classic
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 16%
Rockwell Automation RSLinx Classic Versions 4.00.01 and prior. This vulnerability may allow a remote threat actor to intentionally send a malformed CIP packet to Port 44818, causing the software application to stop responding and crash. This vulnerability also has the potential to exploit a buffer overflow condition, which may allow the threat actor to remotely execute arbitrary code.
Productos afectados
Rockwell Automation · RSLinx ClassicCVEs relacionadas — Rockwell Automation RSLinx Classic
En el mismo producto, de las más peligrosas a las menos.