FICHE CVE

CVE-2024-5659

Publiée le 2024-06-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains contrôleurs Rockwell Automation sont vulnérables à une attaque par déni de service qui provoque un défaut majeur irrécupérable, entraînant l'arrêt complet de l'appareil. Un attaquant disposant d'un accès au réseau local peut déclencher cet incident en envoyant des paquets spécialement conçus vers le port mDNS. Aucune authentification ni interaction de l'utilisateur n'est requise pour exécuter l'attaque.

CVSS 4.08.3 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2024-06-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

Rockwell Automation was made aware of a vulnerability that causes all affected controllers on the same network to result in a major nonrecoverable fault(MNRF/Assert). This vulnerability could be exploited by sending abnormal packets to the mDNS port. If exploited, the availability of the device would be compromised.