Um exploit bem-sucedido dessa vulnerabilidade pode causar uma negação de serviço, tornando o aplicativo não responsivo e incapaz de se recuperar automaticamente. As versões afetadas do RSLinx Classic Third-Party Vulnerability são: RSLinx Classic <=4.50.00 (CVE-2020-13573), com uma pontuação de severidade CVSS v3 de 7,5.
Detalhes Técnicos
A vulnerabilidade está relacionada a uma leitura fora dos limites (out-of-bounds read) no servidor Ethernet/IP do RSLinx Classic.
Um atacante pode enviar uma sequência de pacotes maliciosos para acionar essa vulnerabilidade, levando a uma negação de serviço.
Os setores críticos de infraestrutura afetados incluem Manufatura Crítica, Energia, Agricultura e Alimentos, Água e Esgoto.
O CVE-2020-13573 foi publicado em 2021-01-07T17:26:40.000Z com uma pontuação CVSS de 7,5 (ALTO).
Próximos Passos
Verifique se as versões do RSLinx Classic estão atualizadas para evitar a exploração dessa vulnerabilidade.
Implemente medidas de segurança para detectar e prevenir ataques ao servidor Ethernet/IP.
Consulte o advisory da CISA em https://www.cisa.gov/news-events/ics-advisories/icsa-26-167-02 para obter mais informações.
