CVE-2020-6988
Təsvir
Rockwell Automation MicroLogix 1400 Controllers Series B v21.001 və daha əvvəlki versiyaları, Series A bütün versiyaları, MicroLogix 1100 Controller bütün versiyaları, RSLogix 500 Software v12.001 və daha əvvəlki versiyalarında uzaqdakı autentifikasiya olunmamış hücumçu RSLogix 500 proqram təminatından qurbanın MicroLogix kontrollerinə sorğu göndərə bilər. Kontroller daha sonra istifadəçini klient tərəfdə autentifikasiya etmək üçün istifadə olunan parol dəyərləri ilə klientə cavab verəcəkdir. Autentifikasiyanın bu metodu hücumçuya autentifikasiyadan tamamilə yan keçməyə, həssas məlumatları açıqlamağa və ya etibarnamələri sızdırmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation micrologix_1400_a_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micrologix_1400_b_firmware | v ≤ 21.001 | — |
| rockwellautomation micrologix_1100_firmware | Aralıq göstərilməyib | — |
| rockwellautomation rslogix_500 | v ≤ 12.001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.