10критическая
BDU:2021-01181
Уязвимость микропрограммного обеспечения программируемых логических контроллеров CompactLogix 1768, CompactLogix 1769, CompactLogix 5370, CompactLogix 5380, CompactLogix 5480, ControlLogix 5550,ControlLogix 5560, ControlLogix 5570, ControlLogix 5580, DriveLogix 5560, DriveLogix 5730, DriveLogix 1794-L34, Compact GuardLogix 5370, Compact GuardLogix 5380, GuardLogix 5570, GuardLogix 5580, SoftLogix 5800, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю повысить свои привилегии и изменить конфигурацию уязвимого устройства
Опубликовано: 2021-03-09
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров CompactLogix 1768, CompactLogix 1769, CompactLogix 5370, CompactLogix 5380, CompactLogix 5480, ControlLogix 5550,ControlLogix 5560, ControlLogix 5570, ControlLogix 5580, DriveLogix 5560, DriveLogix 5730, DriveLogix 1794-L34, Compact GuardLogix 5370, Compact GuardLogix 5380, GuardLogix 5570, GuardLogix 5580, SoftLogix 5800 связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и изменить конфигурацию уязвимого устройства
Затрагиваемое ПО и версии
CompactLogix 1768CompactLogix 1769CompactLogix 5370CompactLogix 5380CompactLogix 5480ControlLogix 5550ControlLogix 5560ControlLogix 5570ControlLogix 5580DriveLogix 5560DriveLogix 5730DriveLogix 1794-L34Compact GuardLogix 5370Compact GuardLogix 5380GuardLogix 5570GuardLogix 5580SoftLogix 5800RSLogix 5000 (от 16 до 20 включительно)Studio 5000 Logix Designer (21)
Способ устранения
Использование рекомендаций:
https://us-cert.cisa.gov/ics/advisories/icsa-21-056-03
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи