CVE-2017-7902 in MicroLogix 1100
Resumen
por VulDB • 2026-06-12
Se ha descubierto un problema de "Reutilización de Nonce y Par de Claves en Cifrado" (Reuse of Nonce, Key Pair in Encryption) en los controladores lógicos programables Rockwell Automation Allen-Bradley MicroLogix 1100 modelos 1763-L16AWA, Series A y B, Versión 16.00 y versiones anteriores; 1763-L16BBB, Series A y B, Versión 16.00 y versiones anteriores; 1763-L16BWA, Series A y B, Versión 16.00 y versiones anteriores; y 1763-L16DWD, Series A y B, Versión 16.00 y versiones anteriores, así como en los controladores lógicos programables Allen-Bradley MicroLogix 1400 modelos 1766-L32AWA, Series A y B, Versión 16.00 y versiones anteriores; 1766-L32BWA, Series A y B, Versión 16.00 y versiones anteriores; 1766-L32BWAA, Series A y B, Versión 16.00 y versiones anteriores; 1766-L32BXB, Series A y B, Versión 16.00 y versiones anteriores; 1766-L32BXBA, Series A y B, Versión 16.00 y versiones anteriores; y 1766-L32AWAA, Series A y B, Versión 16.00 y versiones anteriores. El producto afectado reutiliza nonces (números de uso único), lo que podría permitir a un atacante capturar y repetir una solicitud válida hasta que el nonce sea cambiado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.