Um problema de segurança foi identificado em controladores Rockwell Automation Logix 5370 e 5570, que pode ser explorado para causar uma condição de negação de serviço, resultando em uma falha não recuperável grave. As versões afetadas incluem CompactLogix 5370 <= 34.016, Compact GuardLogix 5370 <= 35.015, ControlLogix 5570 <= 35.015 e GuardLogix 5570 36.012.
Detalhes Técnicos
CVE-2026-11317: vulnerabilidade de negação de serviço devido a uma falha quando uma mensagem CIP crafted é enviada.
Dispositivos com menos memória são mais propensos a serem afetados.
A exploração bem-sucedida pode resultar em uma falha não recuperável grave (MNRF), exigindo um download de programa para recuperação.
Ações Recomendadas
Atualizar as versões dos controladores para versões corrigidas.
Implementar medidas de segurança de rede para prevenir o envio de mensagens CIP maliciosas.
Monitorar os sistemas para detectar atividades suspeitas.
A CVSS v3 para essa vulnerabilidade é 7.5. Fonte: CISA Advisories, publicado em 16 de junho de 2026. Para mais informações, consulte https://www.cisa.gov/news-events/ics-advisories/icsa-26-167-03.
