CVE-2020-6988
Açıklama
Rockwell Automation MicroLogix 1400 Controllers Series B v21.001 ve öncesi, Series A tüm versiyonlar, MicroLogix 1100 Controller tüm versiyonlar, RSLogix 500 Software v12.001 ve öncesinde; uzaktaki kimliği doğrulanmamış bir saldırgan, RSLogix 500 yazılımı üzerinden mağdurun MicroLogix denetleyicisine bir istek gönderebilir. Denetleyici daha sonra istemciye, kullanıcıyı istemci tarafında kimlik doğrulamak için kullanılan parola değerleriyle yanıt verir. Bu kimlik doğrulama yöntemi, bir saldırganın kimlik doğrulamasını tamamen atlatmasına, hassas bilgileri ifşa etmesine veya kimlik bilgilerini sızdırmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation micrologix_1400_a_firmware | Aralık belirtilmemiş | — |
| rockwellautomation micrologix_1400_b_firmware | v ≤ 21.001 | — |
| rockwellautomation micrologix_1100_firmware | Aralık belirtilmemiş | — |
| rockwellautomation rslogix_500 | v ≤ 12.001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.