Rockwell Automation MicroLogix 1100 PLC 統合 Web サーバーが、シリーズ B FRN 12.0 より前のファームウェアバージョンになっています。このため、セッションリプレイを適切に制限できていないことにより、認証バイパスの脆弱性の影響を受けます。中間者攻撃の攻撃者が、HTTP トラフィックを介して、セッションリプレイ攻撃を利用し、Web サーバーの認証メカニズムをバイパスする可能性があります。

注：Nessus は、この問題を悪用する意図はありませんが、その代わりに、自己報告されたバージョン番号のみを頼りにしています。

検出

Series B FRN 12.0 より前の Rockwell Automation MicroLogix 1100 PLC の MitM リプレイの認証バイパス

high Nessus プラグイン ID 84568

バージョン 1.80