MicroLogix 1400 PLC Web 伺服器多個弱點
high Nessus Plugin ID 91384
語系：
概要
遠端可程式化邏輯控制器 (PLC) 裝置受到多個弱點影響。說明
遠端 Allen-Bradley MicroLogix 1400 PLC 裝置上安裝的韌體版本比 15.003 舊。因此，此類應用程式受到多個弱點影響：- 存在一個瑕疵，這是因為未正確清理使用者提供的輸入便在 SQL 查詢中使用該輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，對後端資料庫插入 SQL 查詢，進而導致操縱或洩漏任意資料。(CVE-2015-6486)
- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證輸入便將其傳回給使用者所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2015-6488)
- 存在一個瑕疵，這是因為未正確清理使用者提供的輸入便將其傳回給使用者所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，從遠端主機插入包含檔案的 FRAME 元素內容，進而導致以與 Web 伺服器相同的權限執行任意命令或程式碼。(CVE-2015-6491)
存在一個記憶體損毀問題，其允許未經驗證的遠端攻擊者透過特製 HTTP 要求造成裝置當機，進而導致拒絕服務情形。(CVE-2015-6492)
解決方案
升級至最新韌體版本。或者，從外部網路封鎖所有連接埠。請洽詢供應商以取得進一步詳細資料。另請參閱
https://ics-cert.us-cert.gov/advisories/ICSA-15-300-03A
Plugin 詳細資訊
嚴重性: High
ID: 91384
檔案名稱: scada_RA_76325_1400.nbin
版本: 1.79
類型: remote
系列: SCADA
已發布: 2016/5/31
已更新: 2024/3/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.5
時間分數: 4.8
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2015-6486
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/h:rockwellautomation:ab_micrologix_controller:1400
必要的 KB 項目: www/80/Rockwell Automation MicroLogix 1400 PLC Web Server/version, www/80/Rockwell Automation MicroLogix 1400 PLC Web Server/name, www/80/Rockwell Automation MicroLogix 1400 PLC Web Server/os
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/10/2
弱點發布日期: 2015/10/26
參考資訊
CVE: CVE-2015-6486, CVE-2015-6488, CVE-2015-6491, CVE-2015-6492