Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Критический
Опубликована

CVE-2024-6242

Rockwell Automation Chassis Restrictions Bypass Vulnerability in Select Logix Devices

Публикация: 01.08.2024·Обновлена: 25.09.2025, 16:34·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A vulnerability exists in Rockwell Automation affected products that allows a threat actor to bypass the Trusted® Slot feature in a ControlLogix® controller. If exploited on any affected module in a 1756 chassis, a threat actor could potentially execute CIP commands that modify user projects and/or device configuration on a Logix controller in the chassis.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

Affected Product First Known in Firmware Revision Corrected in Firmware Revision ControlLogix® 5580 (1756-L8z) V28 V32.016, V33.015, V34.014,   V35.011 and later   GuardLogix® 5580 (1756-L8zS) V31 V32.016, V33.015, V34.014,   V35.011 and later 1756-EN4TR V2 V5.001 and later 1756-EN2T, Series A/B/C 1756-EN2F, Series A/B 1756-EN2TR, Series A/B 1756-EN3TR, Series B v5.007(unsigned)/v5.027(signed) No fix is available for Series A/B/C. Users can upgrade to Series D to remediate this vulnerability 1756-EN2T, Series D 1756-EN2F, Series C 1756-EN2TR, Series C 1756-EN3TR, Series B 1756-EN2TP, Series A 1756-EN2T/D: V10.006 1756-EN2F/C: V10.009 1756-EN2TR/C: V10.007 1756-EN3TR/B: V10.007 1756-EN2TP/A: V10.020 V12.001 and later Users using the affected firmware and who are not able to upgrade to one of the corrected versions are encouraged to apply the following mitigation and security best practices, where possible.    * Limit the allowed CIP commands on controllers by setting the mode switch to the RUN position. * Security Best Practices https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1085012/loc/en_US#__highlight

CVE Record: Rockwell ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Rockwell Automation / ControlLogix® 5580 (1756-L8z) 

{
  "status": "affected",
  "version": "V28"
}

Rockwell Automation / GuardLogix® 5580 (1756-L8zS) 

{
  "status": "affected",
  "version": "V31"
}

Rockwell Automation / 1756-EN4TR 

{
  "status": "affected",
  "version": "V2"
}

Rockwell Automation / 1756-EN2T 

{
  "status": "affected",
  "version": "v5.007(unsigned)/v5.027(signed)"
}

Rockwell Automation / 1756-EN2F 

{
  "status": "affected",
  "version": "v5.007(unsigned)/v5.027(signed)"
}

Rockwell Automation / 1756-EN2TR 

{
  "status": "affected",
  "version": "v5.007(unsigned)/v5.027(signed)"
}

Rockwell Automation / 1756-EN3TR 

{
  "status": "affected",
  "version": "v5.007(unsigned)/v5.027(signed)"
}

Rockwell Automation / 1756-EN2T 

{
  "status": "affected",
  "version": "1756-EN2T/D: V10.006"
}

Rockwell Automation / 1756-EN2F 

{
  "status": "affected",
  "version": "1756-EN2F/C: V10.009"
}

Rockwell Automation / 1756-EN2TR 

{
  "status": "affected",
  "version": "1756-EN2TR/C: V10.007"
}

Rockwell Automation / 1756-EN3TR 

{
  "status": "affected",
  "version": "1756-EN3TR/B: V10.007"
}

Rockwell Automation / 1756-EN2TP 

{
  "status": "affected",
  "version": "1756-EN2TP/A: V10.020"
}

CVSS: оценки и векторы

CVSS 4.0 · cve7.3
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
AT · Условия атакинужны условия
PR · Привилегиинизкие
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системынизкое
VI · Целостность уязвимой системывысокое
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системынизкое
SI · Целостность связанной системывысокое
SA · Доступность связанной системывысокое

Классы CWE

CWE-420 · Незащищенный альтернативный канал

Источники и ссылки

Материал · www.rockwellautomation.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:08:10.354294+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T23:38:48.376277+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T23:38:48.376277+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T23:38:48.376277+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:08:10.354294+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T23:38:48.376277+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены02.11.2026, 00:07
  2. Данные обновлены31.10.2026, 11:54
  3. Данные обновлены30.10.2026, 13:32
  4. Данные обновлены29.10.2026, 10:43
  5. Опубликована29.10.2026, 02:38

Личная заметка и статус