Impatto Sistemico

Alto (73.07)

Sintesi

Rilevate nuove vulnerabilità di sicurezza, di cui 5 con gravità “alta”, in vari prodotti Rockwell Automation.

Tipologia

• Denial of Service
• Remote Code Execution
• Elevation of Privilege

Prodotti e/o versioni affette

Rokwell Automation:

• CompactLogix® 5380
• ControlLogix® 5580
• GuardLogix 5580
• Compact GuardLogix 5380
• Redundancy Module Configuration Tool
• FactoryTalk® Activation Manager
• Historian ME (1756-HIST2G Series B & C)

N.B. Maggiori dettagli riguardanti le versioni dei software interessati dalle vulnerabilità, sono disponibili nelle sezioni “Affected Firmware Version” o “Affected Software Version” dei bollettini di sicurezza del vendor.

Azioni di mitigazione

In linea con le indicazioni fornite dal vendor, si raccomanda di procedere all’aggiornamento del prodotto vulnerabile, ove possibile. In alternativa, si raccomanda di limitare l’esposizione dei prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.