リモートの Allen-Bradley MicroLogix 1400 PLC デバイスにインストールされているファームウェアは、15.003 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力を SQL クエリで使用する前に不適切にサニタイズしているため、欠陥が存在します。認証されたリモート攻撃者がこれを悪用して、バックエンドデータベースに SQL クエリを注入することで、任意のデータを操作または漏洩する可能性があります。（CVE-2015-6486）

  - 入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2015-6488）

  - ユーザー指定の入力をユーザーに返す前に不適切にサニタイズしているため、欠陥が存在します。認証されたリモート攻撃者がこれを悪用して、リモートホストからインクルードファイルのコンテンツを FRAME 要素に挿入することで、Web サーバーと同じ権限で任意のコマンドまたはコードを実行する可能性があります。（CVE-2015-6491）

  -メモリ破損の問題が存在するため、認証されていないリモート攻撃者は、細工された HTTP 要求を通じて、デバイスをクラッシュさせることで、サービス拒否状態を引き起こすことが可能です。（CVE-2015-6492）

検出

MicroLogix 1400 PLC Web サーバーの複数の脆弱性

high Nessus プラグイン ID 91384

バージョン 1.95