The Rockwell Automation MicroLogix 1100 PLC integrated web server has a firmware version that is prior to Series B FRN 12.0. It is, therefore, affected by an authentication bypass vulnerability due to a failure to properly restrict session replays. A man-in-the-middle attacker via HTTP traffic can use a session replay attack to bypass the web server's authentication mechanism.

Note that Nessus has not attempted to exploit this issue but has instead relied only on the self-reported version number.

The installed firmware on the remote Allen-Bradley MicroLogix 1400 controller is affected by multiple vulnerabilities :

  - A flaw exists when handling messages that modify     specific bits in status files. An unauthenticated,     remote attacker can exploit this, via a specially     crafted message, to cause a denial of service     condition. (CVE-2012-4690)

  - A flaw exists in the Ethernet/IP protocol implementation     when handling a CIP message that specifies a     logic-execution 'stop' command. An unauthenticated,     remote attacker can exploit this, via a specially     crafted message, to cause a denial of service condition.
    (CVE-2012-6435)

  - A buffer overflow condition exists due to improper     validation of user-supplied input when parsing CIP     packets. An unauthenticated, remote attacker can exploit     this, via a malformed packet, to cause a denial of     service condition. (CVE-2012-6436, CVE-2012-6438)

  - A flaw exists due to a failure to properly authenticate     Ethernet firmware updates. An unauthenticated, remote     attacker can exploit this, via a trojan horse update     image, to execute arbitrary code. (CVE-2012-6437)

  - A flaw exists when handling CIP messages that modify     network and configuration parameters. An     unauthenticated, remote attacker can exploit this, via a     specially crafted message, to cause a denial of service     condition. (CVE-2012-6439)

  - A flaw exists due to a failure to properly restrict     session replaying. A man-in-the-middle attacker can     exploit this, via HTTP traffic, to conduct a replay     attack. (CVE-2012-6440)

  - An information disclosure vulnerability exists in the     Ethernet/IP protocol implementation when handling the     'dump' command. An unauthenticated, remote attacker     can exploit this, via a specially crafted CIP packet,     to disclose the boot code of the device. (CVE-2012-6441)

  - A flaw exists in the Ethernet/IP protocol implementation     when handling a CIP message that specifies a 'reset'     command. An unauthenticated, remote attacker can exploit     this, via a specially crafted message, to cause a denial     of service condition. (CVE-2012-6442)

Note that Nessus has not tested for these issues but has instead relied only on the firmware's self-reported version number.

リモートの Allen-Bradley MicroLogix 1400 コントローラーにインストールされているファームウェアは、複数の脆弱性の影響を受けます：

  - 状態ファイルで特定のビットを修正するメッセージを処理する際に、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-4690）

  - ロジック実行の「stop」コマンドを指定する CIP メッセージを処理する際に、イーサネット/IP プロトコルの実装に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたメッセージを通じてサービス拒否状態を引き起こす可能性があります。
    （CVE-2012-6435）

  - CIP パケットを解析する際に、ユーザー指定の入力を不適切に検証しているため、バッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用して、無効な形式のパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2012-6436、CVE-2012-6438）

  - イーサネットのファームウェア更新を適切に認証することに失敗するため、欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、トロイの木馬の更新画像を通じて、任意のコードを実行する可能性があります。（CVE-2012-6437）

  - ネットワークと構成のパラメーターを修正する CIP メッセージを処理する際に、欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-6439）

  - セッションのリプレイを適切に制限することに失敗するため、欠陥が存在します。中間者攻撃の攻撃者が、これを悪用して、HTTP トラフィックを通じて、リプレイ攻撃を仕掛ける可能性があります。（CVE-2012-6440）

  - 「dump」コマンドを処理する際に、イーサネット/IP プロトコルの実装に情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれた CIP パケットを通じて、デバイスの起動コードを漏洩する可能性があります。（CVE-2012-6441）

  - 「reset」コマンドを指定する CIP メッセージを処理する際に、イーサネット/IP プロトコルの実装に欠陥が存在します。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2012-6442）

注意：Nessus はこれらの問題をテストしていませんが、その代わりにファームウェアの自己報告されたバージョン番号のみに依存しています。

Rockwell Automation MicroLogix 1100 PLC 統合 Web サーバーが、シリーズ B FRN 12.0 より前のファームウェアバージョンになっています。このため、セッションリプレイを適切に制限できていないことにより、認証バイパスの脆弱性の影響を受けます。中間者攻撃の攻撃者が、HTTP トラフィックを介して、セッションリプレイ攻撃を利用し、Web サーバーの認証メカニズムをバイパスする可能性があります。

注：Nessus は、この問題を悪用する意図はありませんが、その代わりに、自己報告されたバージョン番号のみを頼りにしています。

集成 Rockwell Automation MicroLogix 1100 PLC 的 Web 服务器固件版本低于系列 B FRN 12.0。因此，它受到因未能正确限制会话重放而导致的认证绕过漏洞的影响。中间人攻击者可通过 HTTP 流量利用会话回放攻击，从而绕过 Web 服务器的认证机制。

请注意 Nessus 并不试图利用此问题，而只依赖于自我报告的版本号。

远程 Allen-Bradley MicroLogix 1400 控制器上安装的固件受到多个漏洞影响：

  - 当处理修改状态文件中某些位的消息时，存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-4690)

  - 当处理指定逻辑执行“stop”命令的 CIP 消息时，以太网/IP 协议实现中存在一个缺陷。未经认证的远程攻击者可利用此漏洞，通过特别构建的消息造成拒绝服务。
    (CVE-2012-6435)

  - 存在一个缓冲区溢出情况，这是因为在解析 CIP 数据包时未正确验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题，通过格式错误的数据包，造成拒绝服务情况。（CVE-2012-6436、CVE-2012-6438）

  - 存在一个缺陷，这是因为无法正确认证以太网固件更新所导致。未经身份验证的远程攻击者可利用此缺陷，通过特洛伊木马程序更新镜像，执行任意代码。(CVE-2012-6437)

  - 当处理修改网络与配置参数的 CIP 消息时，存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-6439)

  - 存在一个缺陷，这是因为无法正确限制会话回放所导致。中间人攻击者可利用此缺陷，通过 HTTP 流量，发动重放攻击。(CVE-2012-6440)

  - 当处理“dump”命令时，以太网/IP 协议实现中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 CIP 数据包，泄露设备的引导代码。(CVE-2012-6441)

  - 当处理指定“stop”命令的 CIP 消息时，以太网/IP 协议实现中存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，造成拒绝服务情况。(CVE-2012-6442)

请注意，Nessus 并未测试这些问题，而是只依赖于固件自我报告的版本号。

遠端 Allen-Bradley MicroLogix 1400 控制器上安裝的韌體會受到多個弱點影響：

  - 當處理修改狀態檔案中特定位元的訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-4690)

  - 當處理指定邏輯執行「stop」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。
    (CVE-2012-6435)

  - 存在一個緩衝區溢位情形，這是因為在剖析 CIP 封包時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過格式錯誤的封包，造成拒絕服務情形。(CVE-2012-6436、CVE-2012-6438)

  - 存在一個瑕疵，這是因為無法正確驗證乙太網路韌體更新所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特洛伊木馬程式更新影像執行任意程式碼。(CVE-2012-6437)

  - 當處理修改網路與組態參數的 CIP 訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6439)

  - 存在一個瑕疵，這是因為無法正確限制工作階段重播所導致。攔截式攻擊者可惡意利用此瑕疵，透過 HTTP 流量發動重播攻擊。(CVE-2012-6440)

  - 當處理「dump」命令時，乙太網路/IP 通訊協定實作中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 CIP 封包，洩漏裝置的開機程式碼。(CVE-2012-6441)

  - 當處理指定「reset」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6442)

請注意，Nessus 並未測試這些問題，而是僅依據韌體自我報告的版本號碼。

Rockwell Automation MicroLogix 1100 PLC 整合式 web 伺服器的韌體版本舊於系列 B FRN 12.0。因此會受到一個因不當限制工作階段重播而導致的驗證繞過弱點影響。攔截式攻擊者可透過 HTTP 流量，利用工作階段重播攻擊，繞過 Web 伺服器的驗證機制。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據自我報告的版本號碼。

The web-server password-authentication functionality in Rockwell Automation EtherNet/IP products; 1756-ENBT, 1756-EWEB, 1768-ENBT, and 1768-EWEB communication modules; CompactLogix L32E and L35E controllers; 1788-ENBT FLEXLogix adapter; 1794-AENTR FLEX I/O EtherNet/IP adapter; ControlLogix 18 and earlier; CompactLogix 18 and earlier; GuardLogix 18 and earlier; SoftLogix 18 and earlier; CompactLogix controllers 19 and earlier; SoftLogix controllers 19 and earlier; ControlLogix controllers 20 and earlier; GuardLogix controllers 20 and earlier; and MicroLogix 1100 and 1400 allows man-in-the-middle attackers to conduct replay attacks via HTTP traffic.

The web-server password-authentication functionality in Rockwell Automation MicroLogix 1100 and 1400 allows man-in-the-middle attackers to conduct replay attacks via HTTP traffic.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
84568	Rockwell Automation MicroLogix 1100 PLC < Series B FRN 12.0 MitM Replay Authentication Bypass	Nessus	SCADA	2015/7/7	2025/7/14	high
91345	Allen-Bradley MicroLogix 1400 Multiple Vulnerabilities	Nessus	SCADA	2016/5/27	2025/7/14	critical
91345	Allen-Bradley MicroLogix 1400 における複数の脆弱性	Nessus	SCADA	2016/5/27	2025/7/14	critical
84568	Series B FRN 12.0 より前の Rockwell Automation MicroLogix 1100 PLC の MitM リプレイの認証バイパス	Nessus	SCADA	2015/7/7	2025/7/14	high
84568	Rockwell Automation MicroLogix 1100 PLC < Series B FRN 12.0 MitM 重放认证绕过	Nessus	SCADA	2015/7/7	2025/7/14	high
91345	Allen-Bradley MicroLogix 1400 多个漏洞	Nessus	SCADA	2016/5/27	2025/7/14	critical
91345	Allen-Bradley MicroLogix 1400 多個弱點	Nessus	SCADA	2016/5/27	2025/7/14	critical
84568	Rockwell Automation MicroLogix 1100 PLC < Series B FRN 12.0 MitM 重播驗證繞過	Nessus	SCADA	2015/7/7	2025/7/14	high
720028	Rockwell Automation/Allen-Bradley Ethernet/IP Products Authentication Bypass	Nessus Network Monitor	SCADA	2019/5/8	2019/9/30	critical
500111	Rockwell Automation ControlLogix controllers Improper Authentication (CVE-2012-6440)	Tenable OT Security	Tenable.ot	2022/2/7	2024/12/18	high

偵測

搜尋 Plugin

high

critical

critical

high

high

critical

critical

high

critical

high