CVE-2017-7902 in MicroLogix 1100informação

Sumário

de VulDB • 12/06/2026

Foi identificada uma vulnerabilidade de "Reutilização de Nonce e Par de Chaves em Criptografia" nos controladores lógicos programáveis Rockwell Automation Allen-Bradley MicroLogix 1100, modelos 1763-L16AWA (Séries A e B), Versão 16.00 e anteriores; 1763-L16BBB (Séries A e B), Versão 16.00 e anteriores; 1763-L16BWA (Séries A e B), Versão 16.00 e anteriores; e 1763-L16DWD (Séries A e B), Versão 16.00 e anteriores, bem como nos controladores lógicos programáveis Allen-Bradley MicroLogix 1400, modelos 1766-L32AWA (Séries A e B), Versão 16.00 e anteriores; 1766-L32BWA (Séries A e B), Versão 16.00 e anteriores; 1766-L32BWAA (Séries A e B), Versão 16.00 e anteriores; 1766-L32BXB (Séries A e B), Versão 16.00 e anteriores; 1766-L32BXBA (Séries A e B), Versão 16.00 e anteriores; e 1766-L32AWAA (Séries A e B), Versão 16.00 e anteriores. O produto afetado reutiliza nonces, o que pode permitir a um atacante capturar e replay de uma solicitação válida até que o nonce seja alterado.

Once again VulDB remains the best source for vulnerability data.

Reservar

18/04/2017

Divulgação

29/06/2017

Moderação

aceite

Entrada

VDB-101765

CPE

pronto

EPSS

0.02559

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!