Existe uma vulnerabilidade em dispositivos Rockwell Automation ControlLogix, CompactLogix, CompactLogix 5480, GuardLogix e Compact GuardLogix devido a versões anteriores desatualizadas. Isso pode permitir ataques de negação de serviço.
Detalhes Técnicos
As versões afetadas incluem ControlLogix 5580, GuardLogix 5580 e CompactLogix 5380 com versões anteriores a 34.015, 35.014, 36.013 e 37.011.
A CVE-2021-42260 está relacionada a um loop infinito no TinyXML, que pode ser explorado por mensagens XML maliciosas, levando a uma negação de serviço.
Recomendações
Atualizar as versões dos dispositivos para as últimas disponíveis.
Implementar medidas de segurança para proteger contra ataques de negação de serviço.
Monitorar os sistemas para detectar atividades suspeitas.
