Pengontrol Automation MicroLogix 1400 dan Modul Komunikasi ControlLogix 1756
Berita
Pengontrol Automation MicroLogix 1400 dan Modul Komunikasi ControlLogix 1756Sep 17, 2022
1. RINGKASAN EKSEKUTIF
CVSS v3 8.6
PERHATIAN: Dapat dieksploitasi dari jarak jauh/tingkat keterampilan rendah untuk dieksploitasi
Vendor: Automation
Equipment: MicroLogix 1400 Controllers and 1756 ControlLogix Communications Modules
Kerentanan: Otentikasi Hilang untuk Fungsi Penting
2. INFORMASI YANG DIPOSTING ULANG
Penasihat ini awalnya diposting ke HSIN Perpustakaan ICS-CERT pada 6 November 2018, dan dirilis ke situs web NCCIC/ICS-CERT.
3. EVALUASI RISIKO
Keberhasilan eksploitasi kerentanan ini dapat memungkinkan penyerang yang tidak diautentikasi mengubah pengaturan sistem dan menyebabkan hilangnya komunikasi antara perangkat dan sistem.