Rockwell Automation MicroLogix 1100 PLC 統合 Web サーバーのファームウェアのバージョンは、FRN 10.0 より前です。このため、認証メカニズムはリモート接続またはリモートコマンドを適切に処理できないため、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者はこれを悪用して、細工されたリクエストを使用することで、製品を所定の障害モードにしてしまうことができ、その結果、デバイスは工場出荷時設定の状態にリセットされます。

注：Nessus は、この問題を悪用する意図はありませんが、その代わりに、自己報告されたバージョン番号のみを頼りにしています。

検出

Rockwell Automation MicroLogix 1100 PLC < FRN 10.0 認証メカニズム DoS

critical Nessus プラグイン ID 84570

バージョン 1.80