Rockwell Automation MicroLogix 1100 PLC のデフォルト認証情報

high Nessus プラグイン ID 84566

概要

デフォルトの認証情報でリモートデバイスにアクセスできます。

説明

リモートデバイスは、デフォルトの HTTP 認証情報を使用してアクセスできる Rockwell Automation MicroLogix 1100 PLC のようです。攻撃者が、これを利用して、影響を受けるデバイスに対する管理アクセス権を取得する可能性があります。

ソリューション

デフォルトのパスワードを変更するか、ポートへのアクセスをブロックしてください。

プラグインの詳細

深刻度: High

ID: 84566

ファイル名: scada_rockwell_micrologix_1100_plc_default_http.nbin

バージョン: 1.83

タイプ: remote

ファミリー: SCADA

公開日: 2015/7/7

更新日: 2024/3/19

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 8.3

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:rockwellautomation:micrologix:1100

必要な KB アイテム: SCADA/Rockwell Automation MicroLogix 1100 PLC Web Server

除外される KB アイテム: global_settings/supplied_logins_only

脆弱性公開日: 2012/1/20