- Aktif istismar
- CWE-522
CVE-2021-22681
Rockwell Logix denetleyicilerinde yetersiz korunan kimlik bilgisi nedeniyle kimlik doğrulama atlatma
Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers
- Yayımlandı
- Güncellendi
- 6 Mar 2026
- Açık yaşı
- 2065 gün
- Kaydı açan
- icscert
Yönetici özeti
Endüstriyel otomasyon sistemlerinde kullanılan Rockwell denetleyicilerine, parola veya yetki olmadan ağ üzerinden erişilebilmesine izin veren kritik bir açık söz konusudur. Açığın aktif olarak istismar edildiği bilinmektedir; bu nedenle üretim süreçlerinde kesinti ve kontrol kaybı riski vardır. Etkilenen sistemleri kullanan kurumların vakit kaybetmeden üretici önlemlerini uygulaması gerekir.
ÖzetTürkçe
Rockwell Automation Studio 5000 Logix Designer (sürüm 21 ve üzeri) ile RSLogix 5000 (sürüm 16–20), Logix denetleyicileriyle iletişimi doğrulamak için bir anahtar kullanır. Kimlik doğrulaması yapmamış bir saldırgan bu doğrulama mekanizmasını atlatarak CompactLogix, ControlLogix, DriveLogix, Compact GuardLogix, GuardLogix ve SoftLogix ailelerindeki etkilenen denetleyicilerde kimlik doğrulayabilir. Açık CWE-522 (yetersiz korunan kimlik bilgileri) kapsamındadır ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan ağ üzerinden, kimlik bilgisi veya kullanıcı etkileşimi gerekmeden etkilenen denetleyicilerde yetkili gibi kimlik doğrulayabilir. Bu durum denetleyicinin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Rockwell Automation Studio 5000 Logix Designer Versions 21 and later, and RSLogix 5000 Versions 16 through 20 use a key to verify Logix controllers are communicating with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800. Rockwell Automation Studio 5000 Logix Designer Versions 21 and later and RSLogix 5000: Versions 16 through 20 are vulnerable because an unauthenticated attacker could bypass this verification mechanism and authenticate with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen Studio 5000 Logix Designer, RSLogix 5000 ve Logix denetleyici ürünleri için Rockwell Automation'ın yayımladığı güvenlik önlemlerini ve güncellemeleri üreticinin duyurusundaki talimatlara göre uygulayın. Genel öneri
- CISA'nın gerekli eylemi uyarınca üretici talimatlarındaki hafifletme önlemlerini uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Denetleyicilere ağ erişimini hemen kısıtlayın; bunları internetten ve kurumsal ağdan ayırıp yalnızca gerekli mühendislik istasyonlarının erişebildiği ayrı bir ağ bölümünde tutun. Genel öneri
Ek önlemler
- Endüstriyel kontrol sistemlerini internete doğrudan açmayın; uzaktan erişim gerekiyorsa güvenli bir VPN ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Denetleyicilere yönelik beklenmedik bağlantıları ve yetkisiz proje değişikliklerini ağ trafiği izleme ile tespit edin. Genel öneri
- Denetleyicilerin çalışma modu anahtarını mümkünse çalışma (RUN) konumunda tutarak yetkisiz program değişikliği riskini azaltın. Genel öneri
- Envanterinizdeki etkilenen denetleyici modellerini ve yazılım sürümlerini belirleyip yama ve önlem takibini düzenli yapın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.