Уязвимость BDU:2018-00259
Идентификатор: BDU:2018-00259.
Наименование уязвимости: Уязвимость микропрограммного обеспечения программируемых логических контроллеров Micrologix 1100 и Micrologix 1400, связанная с использованием недостаточно надежных паролей, позволяющая нарушителю обойти ограничения безопасности.
Описание уязвимости: Уязвимость микропрограммного обеспечения программируемых логических контроллеров Micrologix 1100 и Micrologix 1400 связана с использованием недостаточно надежных паролей (использование числовых паролей с небольшим максимальным количеством символов). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности
Уязвимое ПО: Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 1763-L16AWA series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 1763-L16AWA series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 1763-L16BBB series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 1763-L16BBB series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 763-L16BWA series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 763-L16BWA series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 1763-L16DWD series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1100 1763-L16DWD series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32AWA series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32AWA series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BWA series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BWA series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BWAA series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BWAA series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BXB series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BXB series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BXBA series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32BXBA series B до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32AWAA series A до 16.00 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Rockwell Automation Inc. Micrologix 1400 1766-L32AWAA series B до 16.00 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 27.10.2015.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению:
Обновление программного обеспечения до более поздней версии:
https://compatibility.rockwellautomation.com/Pages/MultiProductDownload.aspx?Keyword=1766-Lxx&crumb=132.
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2017-7903. PT-2017-53.
Прочая информация: Сведения об уязвимости предоставлены исследователями ЗАО «Позитив Текнолоджиз»
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.ptsecurity.com/ru-ru/research/threatscape/pt-2017-53/
https://nvd.nist.gov/vuln/detail/CVE-2017-7903
