Обнаружена проблема с предсказуемым диапазоном значений из предыдущих значений в программируемых логических контроллерах Rockwell Automatio…
Обнаружена проблема с предсказуемым диапазоном значений из предыдущих значений в программируемых логических контроллерах Rockwell Automation Allen-Bradley MicroLogix 1100 1763-L16AWA, серии A и B, версии 16.00 и более ранних версий; 1763-L16BBB, серии A и B, версии 16.00 и более ранних версий; 1763-L16BWA, серии A и B, версии 16.00 и более ранних версий; и 1763-L16DWD, серии A и B, версии 16.00 и более ранних версий, а также в программируемых логических контроллерах Allen-Bradley MicroLogix 1400 1766-L32AWA, серии A и B, версии 16.00 и более ранних версий; 1766-L32BWA, серии A и B, версии 16.00 и более ранних версий; 1766-L32BWAA, серии A и B, версии 16.00 и более ранних версий; 1766-L32BXB, серии A и B, версии 16.00 и более ранних версий; 1766-L32BXBA, серии A и B, версии 16.00 и более ранних версий; и 1766-L32AWAA, серии A и B, версии 16.00 и более ранних версий. Генерируются недостаточно случайные начальные порядковые номера TCP, что может позволить злоумышленнику предсказать номера из предыдущих значений. Это может позволить злоумышленнику подделать или нарушить TCP-соединения, что приведет к отказу в обслуживании целевого устройства.
Генератор случайных чисел продукта формирует последовательность значений, наблюдение за которой позволяет вывести относительно узкий диапазон возможных следующих значений.
https://cwe.mitre.org/data/definitions/343.html →Открыть в коллекции CWE →| Продукт | Вендор | Статус |
|---|---|---|
| 1763-l16awa_series_a | * | Отслеживается |
| 1763-l16awa_series_b | * | Отслеживается |
| 1763-l16bbb_series_a | * | Отслеживается |
| 1763-l16bbb_series_b | * | Отслеживается |
| 1763-l16bwa_series_a | * | Отслеживается |
| 1763-l16bwa_series_b | * | Отслеживается |
| 1763-l16dwd_series_a | * | Отслеживается |
| 1763-l16dwd_series_b | * | Отслеживается |
| 1766-l32awa_series_a | * | Отслеживается |
| 1766-l32awa_series_b | * | Отслеживается |
| 1766-l32awaa_series_a | * | Отслеживается |
| 1766-l32awaa_series_b | * | Отслеживается |
| 1766-l32bwa_series_a | * | Отслеживается |
| 1766-l32bwa_series_b | * | Отслеживается |
| 1766-l32bwaa_series_a | * | Отслеживается |
| 1766-l32bwaa_series_b | * | Отслеживается |
| 1766-l32bxb_series_a | * | Отслеживается |
| 1766-l32bxb_series_b | * | Отслеживается |
| 1766-l32bxba_series_a | * | Отслеживается |
| 1766-l32bxba_series_b | * | Отслеживается |