3.3средняя
BDU:2017-02214 (CVE-2016-9338)
Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation Micrologix 1100 и Rockwell Automation Micrologix 1400, связанная с недостатками разграничения доступа, позволяющая нарушителю удалить всех администраторов, отключив тем самым дополнительные функции устройства
Опубликовано: 2017-10-05
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation Micrologix 1100 и Rockwell Automation Micrologix 1400 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю с привилегиями администратора, действующему удаленно, удалить всех администраторов, отключив тем самым дополнительные функции устройства (до сброса его настроек к заводским значениям)
Затрагиваемое ПО и версии
Rockwell Automation Micrologix 1100 (до 15 (1763-L16AWA, 1763-L16BBB, 763-L16BWA, 1763-L16DWD серии A и B))Rockwell Automation Micrologix 1400 (до 16 (1766-L32AWA), 1766-L32BWA, 1766-L32BWAA, 1766-L32BXB, 1766-L32BXBA, 1766-L32AWAA серии A и B))
Способ устранения
Обновление ПО до более поздней версии
Оценка CVSS
| Балл | 3.3 — средняя опасность |
Источники и патчи