6.4средняя
BDU:2017-02215 (CVE-2016-9334)
Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation Micrologix 1100 и Rockwell Automation Micrologix 1400, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить учетные данные пользователей в незашифрованном виде, прослушивая трафик между браузером и сервером
Опубликовано: 2017-10-05
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation Micrologix 1100 и Rockwell Automation Micrologix 1400 связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить учетные данные пользователей в незашифрованном виде, прослушивая трафик между браузером и сервером
Затрагиваемое ПО и версии
Rockwell Automation Micrologix 1100 (до 15 (1763-L16AWA, 1763-L16BBB, 763-L16BWA, 1763-L16DWD серии A и B))Rockwell Automation Micrologix 1400 (до 16 (1766-L32AWA), 1766-L32BWA, 1766-L32BWAA, 1766-L32BXB, 1766-L32BXBA, 1766-L32AWAA серии A и B))
Способ устранения
Обновление ПО до более поздней версии
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи