Rockwell Automation MicroLogix 1100 PLC 整合式 web 伺服器的韌體版本舊於系列 B FRN 13.0。因此，此類應用程式受到多個弱點影響：

  - 當傳送 'stop' 命令時，存在一個不當存取控制弱點，這會造成使裝置處於無回應狀態的拒絕服務情形，進而導致任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。
    (CVE-2012-6435)

  - 當裝置嘗試剖析傳送至受影響連接埠的 CIP 封包時，存在一個不當驗證弱點，這會造成使裝置 CPU 損毀的緩衝區溢位，進而導致任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。
    (CVE-2012-6436)

  - 在提供來源與資料驗證的模組中，存在一個不當驗證弱點，這會允許遠端攻擊者上傳任意韌體影像至乙太網路卡，進而導致程式碼執行或造成拒絕服務及任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。(CVE-2012-6437)

  - 當裝置嘗試剖析格式錯誤的 CIP 封包時，存在一個不當驗證弱點，這會造成網路介面卡 (NIC) 中發生溢位情形，進而導致拒絕服務情形和任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。(CVE-2012-6438)

  - 當剖析變更裝置網路或組態參數的 CIP 訊息時，存在一個不當存取控制弱點，這會導致拒絕服務情形及任何連接到 MicroLogix 1100 PLC 的裝置失去通訊。
    (CVE-2012-6439)

  - 當傳送「'dump」命令時，存在一個資訊洩漏弱點，這會導致不當洩漏 MicroLogix 1100 PLC 的開機程式碼資訊。(CVE-2012-6441)

  - 當傳送「reset」命令時，存在一個不當存取控制弱點，這會造成使裝置處於無回應狀態的拒絕服務情形，進而導致任何連接到 MicroLogix 1100 PLC 的裝置失去可用性。
    (CVE-2012-6442)

偵測

Rockwell Automation MicroLogix 1100 PLC < Series B FRN 13.0 多個弱點

critical Nessus Plugin ID 84567

版本 1.93