The installed firmware on the remote Allen-Bradley MicroLogix 1400 controller is affected by multiple vulnerabilities :

  - A flaw exists when handling messages that modify     specific bits in status files. An unauthenticated,     remote attacker can exploit this, via a specially     crafted message, to cause a denial of service     condition. (CVE-2012-4690)

  - A flaw exists in the Ethernet/IP protocol implementation     when handling a CIP message that specifies a     logic-execution 'stop' command. An unauthenticated,     remote attacker can exploit this, via a specially     crafted message, to cause a denial of service condition.
    (CVE-2012-6435)

  - A buffer overflow condition exists due to improper     validation of user-supplied input when parsing CIP     packets. An unauthenticated, remote attacker can exploit     this, via a malformed packet, to cause a denial of     service condition. (CVE-2012-6436, CVE-2012-6438)

  - A flaw exists due to a failure to properly authenticate     Ethernet firmware updates. An unauthenticated, remote     attacker can exploit this, via a trojan horse update     image, to execute arbitrary code. (CVE-2012-6437)

  - A flaw exists when handling CIP messages that modify     network and configuration parameters. An     unauthenticated, remote attacker can exploit this, via a     specially crafted message, to cause a denial of service     condition. (CVE-2012-6439)

  - A flaw exists due to a failure to properly restrict     session replaying. A man-in-the-middle attacker can     exploit this, via HTTP traffic, to conduct a replay     attack. (CVE-2012-6440)

  - An information disclosure vulnerability exists in the     Ethernet/IP protocol implementation when handling the     'dump' command. An unauthenticated, remote attacker     can exploit this, via a specially crafted CIP packet,     to disclose the boot code of the device. (CVE-2012-6441)

  - A flaw exists in the Ethernet/IP protocol implementation     when handling a CIP message that specifies a 'reset'     command. An unauthenticated, remote attacker can exploit     this, via a specially crafted message, to cause a denial     of service condition. (CVE-2012-6442)

Note that Nessus has not tested for these issues but has instead relied only on the firmware's self-reported version number.

The Rockwell Automation MicroLogix 1100 PLC integrated web server has a firmware version that is prior to Series B FRN 13.0. It is, therefore, affected by multiple vulnerabilities :

  - An improper access control vulnerability exists when     sending a 'stop' command, which causes a denial of     service condition leaving the device in an unresponsive     state, resulting in a loss of availability for any     device connected to the MicroLogix 1100 PLC.
    (CVE-2012-6435)

  - An improper validation vulnerability exists when the     device attempts to parse a CIP packet sent to affected     ports, which causes a buffer overflow that crashes the     device's CPU, resulting in a loss of availability for     any device connected to the MicroLogix 1100 PLC.
    (CVE-2012-6436)

  - An improper authentication vulnerability exists in the     module providing source and data authentication, which     can allow a remote attacker to upload an arbitrary     firmware image to the ethernet card, resulting in the     execution of code or causing a denial of service and a     loss of availability for any device connected to the     MicroLogix 1100 PLC. (CVE-2012-6437)

  - An improper validation vulnerability exists when the     device attempts to parse a malformed CIP packet, which     causes an overflow condition in the network interface     card (NIC), resulting in a denial of service condition     and a loss of availability for any device connected to     the MicroLogix 1100 PLC. (CVE-2012-6438)

  - An improper access control vulnerability exists when     parsing a CIP message that changes the device's network     or configuration parameters, resulting in a denial of     service condition and a loss of communication for any     device connected to the MicroLogix 1100 PLC.
    (CVE-2012-6439)

  - An information exposure vulnerability exists when     sending a 'dump' command, which results in the improper     disclosure of boot code information from the MicroLogix     1100 PLC. (CVE-2012-6441)

  - An improper access control vulnerability exists when     sending a 'reset' command, which causes a denial of     service condition leaving the device in an unresponsive     state, resulting in a loss of availability for any     device connected to the MicroLogix 1100 PLC.
    (CVE-2012-6442)

リモートの Allen-Bradley MicroLogix 1400 コントローラーにインストールされているファームウェアは、複数の脆弱性の影響を受けます：

  - 状態ファイルで特定のビットを修正するメッセージを処理する際に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-4690）

  - ロジック実行の「stop」コマンドを指定する CIP メッセージを処理する際に、イーサネット/IP プロトコルの実装に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたメッセージを通じてサービス拒否状態を引き起こす可能性があります。
    （CVE-2012-6435）

  - CIP パケットを解析する際に、ユーザー指定の入力を不適切に検証しているため、バッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用して、無効な形式のパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2012-6436、CVE-2012-6438）

  - イーサネットのファームウェア更新を適切に認証することに失敗するため、欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、トロイの木馬の更新画像を通じて、任意のコードを実行する可能性があります。（CVE-2012-6437）

  - ネットワークと構成のパラメーターを修正する CIP メッセージを処理する際に、欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-6439）

  - セッションのリプレイを適切に制限することに失敗するため、欠陥が存在します。中間者攻撃の攻撃者が、これを悪用して、HTTP トラフィックを通じて、リプレイ攻撃を仕掛ける可能性があります。（CVE-2012-6440）

  - 「dump」コマンドを処理する際に、イーサネット/IP プロトコルの実装に情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれた CIP パケットを通じて、デバイスの起動コードを漏洩する可能性があります。（CVE-2012-6441）

  - 「reset」コマンドを指定する CIP メッセージを処理する際に、イーサネット/IP プロトコルの実装に欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-6442）

注意：Nessus はこれらの問題をテストしていませんが、その代わりにファームウェアの自己報告されたバージョン番号のみに依存しています。

Rockwell Automation MicroLogix 1100 PLC 統合 Web サーバーが、シリーズ B FRN 13.0 より前のファームウェアバージョンになっています。したがって、以下の複数の脆弱性による影響を受けます。

  - 「stop」コマンドの送信時に不適切なアクセスコントロールの脆弱性が存在するため、サービス拒否状態が発生してデバイスが反応しなくなり、MicroLogix 1100 PLC に接続している任意のデバイスの可用性に損失が生じます。
    （CVE-2012-6435）

  - 影響するポートへ送られる CIP パケットをデバイスが解析しようとする時に不適切な検証の脆弱性が存在するため、デバイスの CPU をクラッシュさせるバッファオーバーフローが発生して、MicroLogix 1100 PLC に接続している任意のデバイスの可用性に損失が生じます。
    （CVE-2012-6436）

  - ソースとデータ認証を提供するモジュール内に不適切な認証の脆弱性が存在するため、リモートの攻撃者が任意のファームウェアイメージをイーサネットカードにアップロードして、コードを実行したり、サービス拒否を引き起こしたり、MicroLogix 1100 PLC に接続している任意のデバイスの可用性に損失をもたらしたりすることが可能です。（CVE-2012-6437）

  - 無効な形式の CIP パケットをデバイスが解析しようとする時に不適切な検証の脆弱性が存在するため、ネットワークインターフェイスカード（NIC）にオーバーフロー状態が発生して、サービス拒否状態を引き起こしたり、MicroLogix 1100 PLC に接続している任意のデバイスの可用性に損失をもたらしたりします。（CVE-2012-6438）

  - デバイスのネットワークまたは構成パラメーターを変更する CIP メッセージを解析する時に不適切なアクセスコントロールの脆弱性が存在するため、サービス拒否状態を引き起こしたり、MicroLogix 1100 PLC に接続している任意のデバイスにコミュニケーション損失をもたらしたりします。
    （CVE-2012-6439）

  - 「dump」コマンドの送信時に情報漏洩の脆弱性が存在するため、MicroLogix 1100 PLC から起動コード情報が不適切に漏洩してしまいます。（CVE-2012-6441）

  - 「reset」コマンドの送信時に不適切なアクセスコントロールの脆弱性が存在するため、サービス拒否状態が発生してデバイスが反応しなくなり、MicroLogix 1100 PLC に接続している任意のデバイスの可用性に損失が生じます。
    （CVE-2012-6442）

集成 Rockwell Automation MicroLogix 1100 PLC 的 Web 服务器固件版本低于系列 B FRN 13.0。因此，该应用程序受到多个漏洞的影响：

  - 发送“stop”命令时存在访问控制不正确漏洞，这将造成拒绝服务情况，使设备保持不响应状态，从而导致与 MicroLogix 1100 PLC 相连的所有设备都失去可用性。
    (CVE-2012-6435)

  - 设备尝试解析发送给受影响端口的 CIP 数据包时存在验证不正确漏洞，该漏洞将造成缓冲区溢出，使设备的 CPU 崩溃，从而导致与 MicroLogix 1100 PLC 相连的所有设备都失去可用性。
    (CVE-2012-6436)

  - 提供源和数据身份验证的模块中存在不正确身份验证漏洞，使远程攻击者能够将任意固件镜像上传到以太网卡，从而导致执行代码或造成拒绝服务以及连接到 MicroLogix 1100 PLC 的任何设备都不可用。(CVE-2012-6437)

  - 设备尝试解析格式错误的 CIP 数据包时存在不正确验证漏洞，可在网络接口卡 (NIC) 中造成溢出情况，从而导致拒绝服务情况以及连接到 MicroLogix 1100 PLC 的任何设备都不可用。(CVE-2012-6438)

  - 解析用于更改设备的网络或配置参数的 CIP 消息时存在访问控制不正确漏洞，从而导致拒绝服务情况以及与 MicroLogix 1100 PLC 相连的所有设备都失去通信。
    (CVE-2012-6439)

  - 发送“dump”命令时存在信息泄露漏洞，可导致错误地公开 MicroLogix 1100 PLC 中的引导代码信息。(CVE-2012-6441)

  - 发送“reset”命令时存在访问控制不正确漏洞，这将造成拒绝服务情况，使设备保持不响应状态，从而导致与 MicroLogix 1100 PLC 相连的所有设备都失去可用性。
    (CVE-2012-6442)

远程 Allen-Bradley MicroLogix 1400 控制器上安装的固件受到多个漏洞影响：

  - 当处理修改状态文件中某些位的消息时，存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-4690)

  - 当处理指定逻辑执行“stop”命令的 CIP 消息时，以太网/IP 协议实现中存在一个缺陷。未经认证的远程攻击者可利用此漏洞，通过特别构建的消息造成拒绝服务。
    (CVE-2012-6435)

  - 存在一个缓冲区溢出情况，这是因为在解析 CIP 数据包时未正确验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题，通过格式错误的数据包，造成拒绝服务情况。（CVE-2012-6436、CVE-2012-6438）

  - 存在一个缺陷，这是因为无法正确认证以太网固件更新所导致。未经身份验证的远程攻击者可利用此缺陷，通过特洛伊木马程序更新镜像，执行任意代码。(CVE-2012-6437)

  - 当处理修改网络与配置参数的 CIP 消息时，存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-6439)

  - 存在一个缺陷，这是因为无法正确限制会话回放所导致。中间人攻击者可利用此缺陷，通过 HTTP 流量，发动重放攻击。(CVE-2012-6440)

  - 当处理“dump”命令时，以太网/IP 协议实现中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 CIP 数据包，泄露设备的引导代码。(CVE-2012-6441)

  - 当处理指定“stop”命令的 CIP 消息时，以太网/IP 协议实现中存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-6442)

请注意，Nessus 并未测试这些问题，而是只依赖于固件自我报告的版本号。

Rockwell Automation MicroLogix 1100 PLC 整合式 web 伺服器的韌體版本舊於系列 B FRN 13.0。因此，此類應用程式受到多個弱點影響：

  - 當傳送 'stop' 命令時，存在一個不當存取控制弱點，這會造成使裝置處於無回應狀態的拒絕服務情形，進而導致任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。
    (CVE-2012-6435)

  - 當裝置嘗試剖析傳送至受影響連接埠的 CIP 封包時，存在一個不當驗證弱點，這會造成使裝置 CPU 損毀的緩衝區溢位，進而導致任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。
    (CVE-2012-6436)

  - 在提供來源與資料驗證的模組中，存在一個不當驗證弱點，這會允許遠端攻擊者上傳任意韌體影像至乙太網路卡，進而導致程式碼執行或造成拒絕服務及任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。(CVE-2012-6437)

  - 當裝置嘗試剖析格式錯誤的 CIP 封包時，存在一個不當驗證弱點，這會造成網路介面卡 (NIC) 中發生溢位情形，進而導致拒絕服務情形和任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。(CVE-2012-6438)

  - 當剖析變更裝置網路或組態參數的 CIP 訊息時，存在一個不當存取控制弱點，這會導致拒絕服務情形及任何連接到 MicroLogix 1100 PLC 的裝置失去通訊。
    (CVE-2012-6439)

  - 當傳送「'dump」命令時，存在一個資訊洩漏弱點，這會導致不當洩漏 MicroLogix 1100 PLC 的開機程式碼資訊。(CVE-2012-6441)

  - 當傳送「reset」命令時，存在一個不當存取控制弱點，這會造成使裝置處於無回應狀態的拒絕服務情形，進而導致任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。
    (CVE-2012-6442)

遠端 Allen-Bradley MicroLogix 1400 控制器上安裝的韌體會受到多個弱點影響：

  - 當處理修改狀態檔案中特定位元的訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-4690)

  - 當處理指定邏輯執行「stop」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。
    (CVE-2012-6435)

  - 存在一個緩衝區溢位情形，這是因為在剖析 CIP 封包時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過格式錯誤的封包，造成拒絕服務情形。(CVE-2012-6436、CVE-2012-6438)

  - 存在一個瑕疵，這是因為無法正確驗證乙太網路韌體更新所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特洛伊木馬程式更新影像執行任意程式碼。(CVE-2012-6437)

  - 當處理修改網路與組態參數的 CIP 訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6439)

  - 存在一個瑕疵，這是因為無法正確限制工作階段重播所導致。攔截式攻擊者可惡意利用此瑕疵，透過 HTTP 流量發動重播攻擊。(CVE-2012-6440)

  - 當處理「dump」命令時，乙太網路/IP 通訊協定實作中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 CIP 封包，洩漏裝置的開機程式碼。(CVE-2012-6441)

  - 當處理指定「reset」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6442)

請注意，Nessus 並未測試這些問題，而是僅依據韌體自我報告的版本號碼。

Rockwell Automation EtherNet/IP products; 1756-ENBT, 1756-EWEB, 1768-ENBT, and 1768-EWEB communication modules; CompactLogix L32E and L35E controllers; 1788-ENBT FLEXLogix adapter; 1794-AENTR FLEX I/O EtherNet/IP adapter; ControlLogix 18 and earlier; CompactLogix 18 and earlier; GuardLogix 18 and earlier; SoftLogix 18 and earlier; CompactLogix controllers 19 and earlier; SoftLogix controllers 19 and earlier; ControlLogix controllers 20 and earlier; GuardLogix controllers 20 and earlier; and MicroLogix 1100 and 1400 allow remote attackers to obtain sensitive information via a crafted CIP packet.

Rockwell Automation EtherNet/IP products; 1756-ENBT, 1756-EWEB, 1768-ENBT, and 1768-EWEB communication modules allow remote attackers to obtain sensitive information via a crafted CIP packet.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91345	Allen-Bradley MicroLogix 1400 Multiple Vulnerabilities	Nessus	SCADA	2016/5/27	2024/5/20	critical
84567	Rockwell Automation MicroLogix 1100 PLC < Series B FRN 13.0 Multiple Vulnerabilities	Nessus	SCADA	2015/7/7	2024/5/20	critical
91345	Allen-Bradley MicroLogix 1400 における複数の脆弱性	Nessus	SCADA	2016/5/27	2024/5/20	critical
84567	Rockwell Automation MicroLogix 1100 PLC < シリーズ B FRN 13.0 の複数の脆弱性	Nessus	SCADA	2015/7/7	2024/5/20	critical
84567	Rockwell Automation MicroLogix 1100 PLC < 系列 B FRN 13.0 多种漏洞	Nessus	SCADA	2015/7/7	2024/5/20	critical
91345	Allen-Bradley MicroLogix 1400 多个漏洞	Nessus	SCADA	2016/5/27	2024/5/20	critical
84567	Rockwell Automation MicroLogix 1100 PLC < Series B FRN 13.0 多個弱點	Nessus	SCADA	2015/7/7	2024/5/20	critical
91345	Allen-Bradley MicroLogix 1400 多個弱點	Nessus	SCADA	2016/5/27	2024/5/20	critical
720029	Rockwell Automation/Allen-Bradley Ethernet/IP Products Information Exposure	Nessus Network Monitor	SCADA	2019/5/8	2019/9/30	medium
500147	Rockwell ControlLogix controllers Exposure of Sensitive Information to an Unauthorized Actor (CVE-2012-6441)	Tenable OT Security	Tenable.ot	2022/2/7	2023/12/14	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

medium

high