7.8высокая
BDU:2020-01008
Уязвимость программного обеспечения RSLogix 500, программируемых логических контроллеров MicroLogix 1100 и MicroLogix 1400, позволяющая нарушителю раскрыть конфиденциальную информацию
Опубликовано: 2020-03-13
Описание
Уязвимость программного обеспечения RSLogix 500, программируемых логических контроллеров MicroLogix 1100 и MicroLogix 1400 связана с использованием аутентификации на стороне пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию
Затрагиваемое ПО и версии
Allen Bradley MicroLogix 1400 Series AAllen Bradley MicroLogix 1100RSLogix 500 (до 12.001 включительно)Allen Bradley MicroLogix 1400 Series B (до 21.002 включительно)
Способ устранения
Следовать рекомендациям:
https://www.us-cert.gov/ics/advisories/icsa-20-070-06
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи