CVE-2017-7902 in MicroLogix 1100
要約
〜によって VulDB • 2026年06月12日
暗号化における「ナンスおよび鍵ペアの再利用」の問題が、Rockwell Automation Allen-Bradley MicroLogix 1100 プログラマブルロジックコントローラの以下のモデルで発見されました：1763-L16AWA（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；1763-L16BBB（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；1763-L16BWA（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；および 1763-L16DWD（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン。また、Allen-Bradley MicroLogix 1400 プログラマブルロジックコントローラの以下のモデルでも発見されました：1766-L32AWA（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；1766-L32BWA（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；1766-L32BWAA（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；1766-L32BXB（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；1766-L32BXBA（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン；および 1766-L32AWAA（シリーズ A および B）、バージョン 16.00 およびそれ以前のバージョン。影響を受ける製品はナンスを再利用するため、攻撃者が有効なリクエストのキャプチャとリプレイを行い、ナンスが変更されるまでこれを継続できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.