CVE-2017-7902
Açıklama
Rockwell Automation Allen-Bradley MicroLogix 1100 programlanabilir mantık denetleyicileri 1763-L16AWA, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; 1763-L16BBB, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; 1763-L16BWA, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; ve 1763-L16DWD, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar ile Allen-Bradley MicroLogix 1400 programlanabilir mantık denetleyicileri 1766-L32AWA, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; 1766-L32BWA, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; 1766-L32BWAA, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; 1766-L32BXB, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; 1766-L32BXBA, Seri A ve B, Versiyon 16.00 ve önceki versiyonlar; ve 1766-L32AWAA, Seri A ve B, Versiyon 16.00 ve önceki versiyonlarda bir "Şifrelemede Nonce'un Yeniden Kullanımı, Anahtar Çifti" sorunu keşfedilmiştir. Etkilenen ürün nonce değerlerini yeniden kullanmaktadır; bu durum, bir saldırganın geçerli bir isteği yakalamasına ve nonce değiştirilene kadar bu isteği tekrar oynatmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation 1763-l16awa_series_a | v ≤ 16.000 | — |
| rockwellautomation 1763-l16awa_series_b | v ≤ 16.000 | — |
| rockwellautomation 1763-l16bbb_series_a | v ≤ 16.000 | — |
| rockwellautomation 1763-l16bbb_series_b | v ≤ 16.000 | — |
| rockwellautomation 1763-l16bwa_series_a | v ≤ 16.000 | — |
| rockwellautomation 1763-l16bwa_series_b | v ≤ 16.000 | — |
| rockwellautomation 1763-l16dwd_series_a | v ≤ 16.000 | — |
| rockwellautomation 1763-l16dwd_series_b | v ≤ 16.000 | — |
| rockwellautomation 1766-l32awa_series_a | v ≤ 16.000 | — |
| rockwellautomation 1766-l32awa_series_b | v ≤ 16.000 | — |
| rockwellautomation 1766-l32awaa_series_a | v ≤ 16.000 | — |
| rockwellautomation 1766-l32awaa_series_b | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bwa_series_a | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bwa_series_b | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bwaa_series_a | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bwaa_series_b | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bxb_series_a | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bxb_series_b | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bxba_series_a | v ≤ 16.000 | — |
| rockwellautomation 1766-l32bxba_series_b | v ≤ 16.000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.