遠端 Allen-Bradley MicroLogix 1400 PLC 裝置上安裝的韌體版本比 15.003 舊。因此，此類應用程式受到多個弱點影響：

  - 存在一個瑕疵，這是因為未正確清理使用者提供的輸入便在 SQL 查詢中使用該輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，對後端資料庫插入 SQL 查詢，進而導致操縱或洩漏任意資料。(CVE-2015-6486)

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證輸入便將其傳回給使用者所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2015-6488)

  - 存在一個瑕疵，這是因為未正確清理使用者提供的輸入便將其傳回給使用者所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，從遠端主機插入包含檔案的 FRAME 元素內容，進而導致以與 Web 伺服器相同的權限執行任意命令或程式碼。(CVE-2015-6491)

  存在一個記憶體損毀問題，其允許未經驗證的遠端攻擊者透過特製 HTTP 要求造成裝置當機，進而導致拒絕服務情形。(CVE-2015-6492)

偵測

MicroLogix 1400 PLC Web 伺服器多個弱點

high Nessus Plugin ID 91384

版本 1.91