JVNVU#95519458
複数のRockwell Automation製品における実装誤りによる恒常的な制御フローの不備の脆弱性

Rockwell Automationが提供する複数のPLC製品には、実装誤りによる恒常的な制御フローの不備の脆弱性が存在します。

• ControlLogix 5580 V34.011
• GuardLogix 5580 V34.011
• 1756-EN4 V4.001
• CompactLogix 5380 V34.011
• Compact GuardLogix 5380 V34.011
• CompactLogix 5480 V34.011

Rockwell Automationが提供する複数のPLC製品には、次の脆弱性が存在します。

• 実装誤りによる恒常的な制御フローの不備（CWE-670）－CVE-2024-5659

mDNSポートに異常なパケットを送信されることによって、機器の可用性が侵害される可能性があります。

アップデートする
開発者から提供されている下記の修正版にアップデートしてください。

• ControlLogix 5580：V34.014、V35.013、V36.011およびそれ以降
• GuardLogix 5580：V34.014、V35.013、V36.011およびそれ以降
• 1756-EN4：V6.001およびそれ以降
• CompactLogix 5380：V34.014、V35.013、V36.011およびそれ以降
• Compact GuardLogix 5380：V34.014、V35.013、V36.011およびそれ以降
• CompactLogix 5480：V34.014、V35.013、V36.011およびそれ以降

• Automatic Policy Deployment（APD）を使用していない場合、mDNSポート（5353）をブロックする