CVE-2017-7901 in MicroLogix 1100
Сводка
по VulDB • 06.06.2026
Обнаружена проблема с предсказуемым диапазоном значений на основе предыдущих значений в программируемых логических контроллерах (ПЛК) Rockwell Automation Allen-Bradley MicroLogix 1100 моделей 1763-L16AWA (серии A и B, версия 16.00 и более ранние), 1763-L16BBB (серии A и B, версия 16.00 и более ранние), 1763-L16BWA (серии A и B, версия 16.00 и более ранние) и 1763-L16DWD (серии A и B, версия 16.00 и более ранние), а также в ПЛК Allen-Bradley MicroLogix 1400 моделей 1766-L32AWA (серии A и B, версия 16.00 и более ранние), 1766-L32BWA (серии A и B, версия 16.00 и более ранние), 1766-L32BWAA (серии A и B, версия 16.00 и более ранние), 1766-L32BXB (серии A и B, версия 16.00 и более ранние), 1766-L32BXBA (серии A и B, версия 16.00 и более ранние) и 1766-L32AWAA (серии A и B, версия 16.00 и более ранние). Генерируются недостаточно случайные начальные номера последовательности TCP, что может позволить злоумышленнику предсказывать их на основе предыдущих значений. Это может позволить злоумышленнику подделывать (spoof) или нарушать соединения TCP, что приводит к отказу в обслуживании (DoS) целевого устройства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.