CVE-2018-19016CWE-20

CVE-2018-19016: fallo en Rockwell Automation EtherNet/IP Web Server…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Rockwell Automation EtherNet/IP Web Server Modules 1756-EWEB Version 5.001 and earlier, and CompactLogix 1768-EWEB Version 2.005 and earlier.

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.2%
Rockwell Automation EtherNet/IP Web Server Modules 1756-EWEB (includes 1756-EWEBK) Version 5.001 and earlier, and CompactLogix 1768-EWEB Version 2.005 and earlier. A remote attacker could send a crafted UDP packet to the SNMP service causing a denial-of-service condition to occur until the affected product is restarted.
Productos afectados
Rockwell · Rockwell Automation EtherNet/IP Web Server Modules 1756-EWEB (includes 1756-EWEBK) Version 5.001 and earlier, and CompactLogix 1768-EWEB Version 2.005 and earlier.