CVE-2018-17924 in MicroLogix 1400 Controller
要約
〜によって VulDB • 2026年06月18日
Rockwell Automation MicroLogix 1400 コントローラおよび 1756 ControlLogix 通信モジュールにおける脆弱性。認証されていないリモート攻撃者は、影響を受けるデバイスに対して CIP 接続リクエストを送信し、接続が成功すると、システム内のコントローラが Hard RUN モードに設定されている場合でも、新しい IP 構成を当該デバイスに送信できる可能性がある。影響を受けたデバイスがこの新しい IP 構成を受け入れると、上書きされた IP アドレス経由で通信を試み続けるシステムトラフィックにより、デバイスとシステムの他の部分との間で通信障害が発生する。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.