CVE-2017-7898

Kritik

Açıklama

Rockwell Automation Allen-Bradley MicroLogix 1100 programlanabilir mantık denetleyicileri 1763-L16AWA, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; 1763-L16BBB, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; 1763-L16BWA, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; ve 1763-L16DWD, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde ve Allen-Bradley MicroLogix 1400 programlanabilir mantık denetleyicileri 1766-L32AWA, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; 1766-L32BWA, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; 1766-L32BWAA, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; 1766-L32BXB, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; 1766-L32BXBA, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde; ve 1766-L32AWAA, Seri A ve B, Sürüm 16.00 ve önceki sürümlerde Aşırı Kimlik Doğrulama Denemelerinin Uygunsuz Şekilde Kısıtlanması sorunu tespit edilmiştir. Yanlış parolaların tekrar tekrar girilmesi için herhangi bir ceza uygulanmamaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı94. yüzdelik%7
ÜrünRockwellautomation 1763-l16awa Series A
Yayın30 Haz 2017
İlk görülme30 Haz 2017
Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rockwellautomation 1763-l16awa_series_av ≤ 16.000—
rockwellautomation 1763-l16awa_series_bv ≤ 16.000—
rockwellautomation 1763-l16bbb_series_av ≤ 16.000—
rockwellautomation 1763-l16bbb_series_bv ≤ 16.000—
rockwellautomation 1763-l16bwa_series_av ≤ 16.000—
rockwellautomation 1763-l16bwa_series_bv ≤ 16.000—
rockwellautomation 1763-l16dwd_series_av ≤ 16.000—
rockwellautomation 1763-l16dwd_series_bv ≤ 16.000—
rockwellautomation 1766-l32awa_series_av ≤ 16.000—
rockwellautomation 1766-l32awa_series_bv ≤ 16.000—
rockwellautomation 1766-l32awaa_series_av ≤ 16.000—
rockwellautomation 1766-l32awaa_series_bv ≤ 16.000—
rockwellautomation 1766-l32bwa_series_av ≤ 16.000—
rockwellautomation 1766-l32bwa_series_bv ≤ 16.000—
rockwellautomation 1766-l32bwaa_series_av ≤ 16.000—
rockwellautomation 1766-l32bwaa_series_bv ≤ 16.000—
rockwellautomation 1766-l32bxb_series_av ≤ 16.000—
rockwellautomation 1766-l32bxb_series_bv ≤ 16.000—
rockwellautomation 1766-l32bxba_series_av ≤ 16.000—
rockwellautomation 1766-l32bxba_series_bv ≤ 16.000—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.