The Web server password authentication mechanism used by the products is vulnerable to a MitM and Replay attack. Successful exploitation of this vulnerability will allow unauthorized access of the product’s Web server to view and alter product configuration and diagnostics information.
Rockwell Automation EtherNet/IP products; 1756-ENBT, 1756-EWEB, 1768-ENBT, and 1768-EWEB communication modules; CompactLogix L32E and L35E controllers; 1788-ENBT FLEXLogix adapter; 1794-AENTR FLEX I/O EtherNet/IP adapter; ControlLogix 18 and earlier; CompactLogix 18 and earlier; GuardLogix 18 and earlier; SoftLogix 18 and earlier; CompactLogix controllers 19 and earlier; SoftLogix controllers 19 and earlier; ControlLogix controllers 20 and earlier; GuardLogix controllers 20 and earlier; and MicroLogix 1100 and 1400
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
1756-ENBT, 1756-EWEB, 1768-ENBT, 1768-EWEB communication modules
Fornecedor
Rockwell Automation
Produto
1756-ENBT, 1756-EWEB, 1768-ENBT, 1768-EWEB communication modules
Plataformas
Desconhecido
Status padrão
unaffected
1756-ENBT, 1756-EWEB, 1768-ENBT, 1768-EWEB communication modules · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
CompactLogix L32E and L35E controllers
Fornecedor
Rockwell Automation
Produto
CompactLogix L32E and L35E controllers
Plataformas
Desconhecido
Status padrão
unaffected
CompactLogix L32E and L35E controllers · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
1788-ENBT FLEXLogix adapter
Fornecedor
Rockwell Automation
Produto
1788-ENBT FLEXLogix adapter
Plataformas
Desconhecido
Status padrão
unaffected
1788-ENBT FLEXLogix adapter · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
1794-AENTR FLEX I/O EtherNet/IP adapter
Fornecedor
Rockwell Automation
Produto
1794-AENTR FLEX I/O EtherNet/IP adapter
Plataformas
Desconhecido
Status padrão
unaffected
1794-AENTR FLEX I/O EtherNet/IP adapter · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
ControlLogix, CompactLogix, GuardLogix, and SoftLogix
Fornecedor
Rockwell Automation
Produto
ControlLogix, CompactLogix, GuardLogix, and SoftLogix
Plataformas
Desconhecido
Status padrão
unaffected
ControlLogix, CompactLogix, GuardLogix, and SoftLogix · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
Indisponível
18
Nenhuma listada
CompactLogix and SoftLogix controllers
Fornecedor
Rockwell Automation
Produto
CompactLogix and SoftLogix controllers
Plataformas
Desconhecido
Status padrão
unaffected
CompactLogix and SoftLogix controllers · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
Indisponível
19
Nenhuma listada
ControlLogix and GuardLogix controllers
Fornecedor
Rockwell Automation
Produto
ControlLogix and GuardLogix controllers
Plataformas
Desconhecido
Status padrão
unaffected
ControlLogix and GuardLogix controllers · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
Indisponível
20
Nenhuma listada
MicroLogix
Fornecedor
Rockwell Automation
Produto
MicroLogix
Plataformas
Desconhecido
Status padrão
unaffected
MicroLogix · Fatos de produtos e versões por escopo