Minaccia media

CVE-2024-6098

CWE-770: l’allocazione di risorse senza limiti o la
limitazione Quando si esegue una generazione di tag online a dispositivi che comunicano utilizzando il protocollo ControlLogix, una macchina al centro o un dispositivo non configurato correttamente potrebbero fornire una risposta che porta a un’allocazione delle risorse senza restrizioni o senza regole. Ciò potrebbe causare una condizione di denial-of-service e l'arresto anomalo dell'applicazione Kepware. Per impostazione predefinita, queste funzioni sono disattivate, ma rimangono accessibili per gli utenti che riconoscono e richiedono i loro vantaggi.
PTC consiglia agli utenti di adottare una posizione di difesa approfondita per quanto riguarda le proprie reti di produzione, garantendo il corretto controllo degli accessi. Inoltre, la corretta osservanza della Guida di distribuzione sicura di Kepware ridurrà al minimo questa minaccia attraverso una configurazione e un utilizzo accurati del prodotto.