遠端 Allen-Bradley MicroLogix 1400 控制器上安裝的韌體會受到多個弱點影響：

  - 當處理修改狀態檔案中特定位元的訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-4690)

  - 當處理指定邏輯執行「stop」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。
    (CVE-2012-6435)

  - 存在一個緩衝區溢位情形，這是因為在剖析 CIP 封包時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過格式錯誤的封包，造成拒絕服務情形。(CVE-2012-6436、CVE-2012-6438)

  - 存在一個瑕疵，這是因為無法正確驗證乙太網路韌體更新所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特洛伊木馬程式更新影像執行任意程式碼。(CVE-2012-6437)

  - 當處理修改網路與組態參數的 CIP 訊息時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6439)

  - 存在一個瑕疵，這是因為無法正確限制工作階段重播所導致。攔截式攻擊者可惡意利用此瑕疵，透過 HTTP 流量發動重播攻擊。(CVE-2012-6440)

  - 當處理「dump」命令時，乙太網路/IP 通訊協定實作中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 CIP 封包，洩漏裝置的開機程式碼。(CVE-2012-6441)

  - 當處理指定「reset」命令的 CIP 訊息時，乙太網路/IP 通訊協定實作中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(CVE-2012-6442)

請注意，Nessus 並未測試這些問題，而是僅依據韌體自我報告的版本號碼。

偵測

Allen-Bradley MicroLogix 1400 多個弱點

critical Nessus Plugin ID 91345

版本 1.68