CVE-2017-12088 in MicroLogix 1400

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de déni de service exploitable existe dans la fonctionnalité Ethernet de la série Allen Bradley Micrologix 1400, version FRN 21.2 et antérieures. Un paquet spécialement conçu peut provoquer un redémarrage de l'alimentation de l'appareil, entraînant un état de défaut et la suppression de la logique échelle (ladder logic). Un attaquant peut envoyer un seul paquet non authentifié pour déclencher cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 31/07/2017
• Divulgation: 05/04/2018
• Modérer: accepté
• Entrée: VDB-115845
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04537
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12088
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12088/