Kategorie:
Rockwell Automation
Rockwell-Automation-Produkte, Advisories und Industrieautomations-Sicherheit.
-
Rockwells Zertifikatsbremse: Wenn die SPS den Widerruf überhört
Im Schaltschrank hängt ein Zertifikat am Haken, obwohl der Haken längst widerrufen wurde. Rockwells ControlLogix- und CompactLogix-Welt zeigt, wie klein ein CRL-Knirschen wirken kann — bis die Fabrik es hört.
-
FactoryTalk gibt den Generalschlüssel aus der JWT-Schublade
Im Steuerungsflur klemmt diesmal nicht die Tür, sondern die Ausweiskontrolle: FactoryTalk Services Platform 6.60 lässt bei Okta-Webauthentifizierung den Signaturprüfer schief laufen. CISA nennt den Fall hoch, die Blechpresse hört die Schlüssel schon…
-
Rockwell 1719-AENTR: Wenn der UDP-Sturm den Adapter an die Wand drückt
Im Schaltschrank weht kein Wind, sagt der Prospekt. Dann kommt ein UDP-Sturm, füttert den Adapter ohne Bremse und plötzlich steht die Kommunikation da wie ein Förderband voller Schrauben.
-
ThinManager schreibt neben die Linie: Rockwells Pfadproblem in der Fabrikpresse
Eine Datei soll brav im vorgesehenen Fach landen. Bei Rockwell ThinManager kann sie laut CISA neben die Linie schreiben — authentifiziert, aber trotzdem mit schwerem Werkzeug in der Hand.
-
Studio 5000 öffnet die falsche Werkzeugkiste
Ein Projektfile kommt durch die Werkstatttür, und plötzlich laufen Pfade, Werkzeuge und falsche Berechtigungen in verschiedene Ecken. CISA meldet drei Studio-5000-Lücken; die Blechpresse hält den Schraubenschlüssel lieber fest.
-
POINT I/O kippt bei der CIP-Kiste in den Neustart
Eine zu schwere Paketkiste trifft ein kleines I/O-Modul: Rockwells 1734 POINT I/O kann laut CISA durch präparierte CIP-Nachrichten in den Fehlerzustand kippen. Die Blechpresse zählt die roten Lampen, bevor jemand wieder den…
-
Rockwell Flex 5000: Der Adapter macht den Doppelknoten
Im Schaltschrank hängt ein Adapter am eigenen Knoten: CISA meldet eine Flex-5000-Lücke, bei der ein doppelter Speichergriff den Produktionsfunk kurz in die Blechklemme nimmt.
-
Rockwell Arena: Wenn die Simulationsdatei den Hammer mitbringt
Im Simulationsbüro klemmt eine Modell-Datei im Walzwerk: CISA warnt vor vier Arena-Lücken, die erst lokal wirken — aber dann mit erstaunlich schwerem Werkzeug.
-
Wenn der EtherNet/IP-Schacht hustet: Rockwells 1756-Module und die Paketwalze
Drei Kommunikationskarten husten im Schaltschrank, weil ein falsch geprüfter Paketklotz die Verbindungen aus dem Takt bringt. Die Blechpresse schaut auf Rockwells 1756-Module, ohne daraus gleich Weltuntergangs-Blech zu dengeln.
-
DataMosaix klebt den fremden Skriptzettel an die Fabrikwand
In der Fabrikdaten-Werkstatt reicht manchmal ein privilegierter Zettel, und die Wand spielt fremdes Theater. CISA meldet eine gespeicherte XSS-Lücke in Rockwell FactoryTalk DataMosaix; die Blechpresse hört den Kleber knacken.