The installed firmware on the remote Allen-Bradley MicroLogix 1400 controller is affected by multiple vulnerabilities :

  - A flaw exists when handling messages that modify     specific bits in status files. An unauthenticated,     remote attacker can exploit this, via a specially     crafted message, to cause a denial of service     condition. (CVE-2012-4690)

  - A flaw exists in the Ethernet/IP protocol implementation     when handling a CIP message that specifies a     logic-execution 'stop' command. An unauthenticated,     remote attacker can exploit this, via a specially     crafted message, to cause a denial of service condition.
    (CVE-2012-6435)

  - A buffer overflow condition exists due to improper     validation of user-supplied input when parsing CIP     packets. An unauthenticated, remote attacker can exploit     this, via a malformed packet, to cause a denial of     service condition. (CVE-2012-6436, CVE-2012-6438)

  - A flaw exists due to a failure to properly authenticate     Ethernet firmware updates. An unauthenticated, remote     attacker can exploit this, via a trojan horse update     image, to execute arbitrary code. (CVE-2012-6437)

  - A flaw exists when handling CIP messages that modify     network and configuration parameters. An     unauthenticated, remote attacker can exploit this, via a     specially crafted message, to cause a denial of service     condition. (CVE-2012-6439)

  - A flaw exists due to a failure to properly restrict     session replaying. A man-in-the-middle attacker can     exploit this, via HTTP traffic, to conduct a replay     attack. (CVE-2012-6440)

  - An information disclosure vulnerability exists in the     Ethernet/IP protocol implementation when handling the     'dump' command. An unauthenticated, remote attacker     can exploit this, via a specially crafted CIP packet,     to disclose the boot code of the device. (CVE-2012-6441)

  - A flaw exists in the Ethernet/IP protocol implementation     when handling a CIP message that specifies a 'reset'     command. An unauthenticated, remote attacker can exploit     this, via a specially crafted message, to cause a denial     of service condition. (CVE-2012-6442)

Note that Nessus has not tested for these issues but has instead relied only on the firmware's self-reported version number.

リモートの Allen-Bradley MicroLogix 1400 コントローラーにインストールされているファームウェアは、複数の脆弱性の影響を受けます：

  - 状態ファイルで特定のビットを修正するメッセージを処理する際に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-4690）

  - ロジック実行の「stop」コマンドを指定する CIP メッセージを処理する際に、イーサネット/IP プロトコルの実装に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたメッセージを通じてサービス拒否状態を引き起こす可能性があります。
    （CVE-2012-6435）

  - CIP パケットを解析する際に、ユーザー指定の入力を不適切に検証しているため、バッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用して、無効な形式のパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2012-6436、CVE-2012-6438）

  - イーサネットのファームウェア更新を適切に認証することに失敗するため、欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、トロイの木馬の更新画像を通じて、任意のコードを実行する可能性があります。（CVE-2012-6437）

  - ネットワークと構成のパラメーターを修正する CIP メッセージを処理する際に、欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-6439）

  - セッションのリプレイを適切に制限することに失敗するため、欠陥が存在します。中間者攻撃の攻撃者が、これを悪用して、HTTP トラフィックを通じて、リプレイ攻撃を仕掛ける可能性があります。（CVE-2012-6440）

  - 「dump」コマンドを処理する際に、イーサネット/IP プロトコルの実装に情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれた CIP パケットを通じて、デバイスの起動コードを漏洩する可能性があります。（CVE-2012-6441）

  - 「reset」コマンドを指定する CIP メッセージを処理する際に、イーサネット/IP プロトコルの実装に欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-6442）

注意：Nessus はこれらの問題をテストしていませんが、その代わりにファームウェアの自己報告されたバージョン番号のみに依存しています。

遠端 Allen-Bradley MicroLogix 1400 控制器上安裝的韌體會受到多個弱點影響：

  - 當處理修改狀態檔案中特定位元的訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-4690)

  - 當處理指定邏輯執行「stop」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。
    (CVE-2012-6435)

  - 存在一個緩衝區溢位情形，這是因為在剖析 CIP 封包時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過格式錯誤的封包，造成拒絕服務情形。(CVE-2012-6436、CVE-2012-6438)

  - 存在一個瑕疵，這是因為無法正確驗證乙太網路韌體更新所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特洛伊木馬程式更新影像執行任意程式碼。(CVE-2012-6437)

  - 當處理修改網路與組態參數的 CIP 訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6439)

  - 存在一個瑕疵，這是因為無法正確限制工作階段重播所導致。攔截式攻擊者可惡意利用此瑕疵，透過 HTTP 流量發動重播攻擊。(CVE-2012-6440)

  - 當處理「dump」命令時，乙太網路/IP 通訊協定實作中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 CIP 封包，洩漏裝置的開機程式碼。(CVE-2012-6441)

  - 當處理指定「reset」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6442)

請注意，Nessus 並未測試這些問題，而是僅依據韌體自我報告的版本號碼。

远程 Allen-Bradley MicroLogix 1400 控制器上安装的固件受到多个漏洞影响：

  - 当处理修改状态文件中某些位的消息时，存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-4690)

  - 当处理指定逻辑执行“stop”命令的 CIP 消息时，以太网/IP 协议实现中存在一个缺陷。未经认证的远程攻击者可利用此漏洞，通过特别构建的消息造成拒绝服务。
    (CVE-2012-6435)

  - 存在一个缓冲区溢出情况，这是因为在解析 CIP 数据包时未正确验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题，通过格式错误的数据包，造成拒绝服务情况。（CVE-2012-6436、CVE-2012-6438）

  - 存在一个缺陷，这是因为无法正确认证以太网固件更新所导致。未经身份验证的远程攻击者可利用此缺陷，通过特洛伊木马程序更新镜像，执行任意代码。(CVE-2012-6437)

  - 当处理修改网络与配置参数的 CIP 消息时，存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-6439)

  - 存在一个缺陷，这是因为无法正确限制会话回放所导致。中间人攻击者可利用此缺陷，通过 HTTP 流量，发动重放攻击。(CVE-2012-6440)

  - 当处理“dump”命令时，以太网/IP 协议实现中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 CIP 数据包，泄露设备的引导代码。(CVE-2012-6441)

  - 当处理指定“stop”命令的 CIP 消息时，以太网/IP 协议实现中存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-6442)

请注意，Nessus 并未测试这些问题，而是只依赖于固件自我报告的版本号。

Rockwell Automation Allen-Bradley MicroLogix controller 1100, 1200, 1400, and 1500; SLC 500 controller platform; and PLC-5 controller platform, when Static status is not enabled, allow remote attackers to cause a denial of service via messages that trigger modification of status bits.

Rockwell Automation Allen-Bradley MicroLogix controller 1100, 1200, 1400, and 1500; SLC 500 controller platform; and PLC-5 controller platform, when Static status is not enabled, allow remote attackers to cause a denial of service via messages that trigger modification of status bits.  

This plugin only works with Tenable.ot. Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91345	Allen-Bradley MicroLogix 1400 Multiple Vulnerabilities	Nessus	SCADA	2016/5/27	2024/7/17	critical
91345	Allen-Bradley MicroLogix 1400 における複数の脆弱性	Nessus	SCADA	2016/5/27	2024/7/17	critical
91345	Allen-Bradley MicroLogix 1400 多個弱點	Nessus	SCADA	2016/5/27	2024/7/17	critical
91345	Allen-Bradley MicroLogix 1400 多个漏洞	Nessus	SCADA	2016/5/27	2024/7/17	critical
720023	Rockwell Automation Allen-Bradley Multiple Controllers Multiple Versions Denial of Service	Nessus Network Monitor	SCADA	2019/5/8	2019/9/30	high
500257	Rockwell MicroLogix Denial Of Service (CVE-2012-4690)	Tenable OT Security	Tenable.ot	2022/2/7	2024/9/4	high

検出

プラグインの検索

critical

critical

critical

critical

high

high