Existe uma vulnerabilidade crítica em Rockwell Automation RSLinx Classic que pode permitir que um atacante cause uma condição de negação de serviço no produto afetado. As versões afetadas incluem RSLinx Classic <= 4.50, associadas aos CVE-2026-9621, CVE-2026-9622, CVE-2026-9624 e CVE-2026-9625.
Detalhes Técnicos
CVE-2026-9621: Questão de segurança de negação de serviço devido ao manuseio inadequado de pacotes malformados.
CVE-2026-9622: Questão de segurança de negação de serviço causada por um pacote CIP elaborado visando o serviço Forward Close.
CVE-2026-9624: Questão de segurança de negação de serviço devido à validação insuficiente do comprimento de dados.
CVE-2026-9625: Questão de segurança de negação de serviço causada por um pacote CIP elaborado com uma solicitação de mensagem incorporada superdimensionada.
CVSS v3: 8.6
Recomendações
Atualizar o RSLinx Classic para uma versão acima de 4.50.
Implementar medidas de segurança de rede para detectar e prevenir tráfego suspeito.
Monitorar os logs do sistema para identificar possíveis tentativas de exploração.
Acesse https://www.cisa.gov/news-events/ics-advisories/icsa-26-244-01 para mais informações.
