10критическая
BDU:2020-01006
Уязвимость программного обеспечения RSLogix 500, программируемых логических контроллеров MicroLogix 1100 и MicroLogix 1400, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-03-12
Описание
Уязвимость программного обеспечения RSLogix 500, программируемых логических контроллеров MicroLogix 1100 и MicroLogix связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
Allen Bradley MicroLogix 1400 Series AAllen Bradley MicroLogix 1100RSLogix 500 (до 12.001 включительно)Allen Bradley MicroLogix 1400 Series B (до 21.002 включительно)
Способ устранения
Следовать рекомендациям:
https://www.us-cert.gov/ics/advisories/icsa-20-070-06
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи