CVE-2017-7902 in MicroLogix 1100
摘要
由 VulDB • 2026-06-06
在 Rockwell Automation Allen-Bradley MicroLogix 1100 可编程逻辑控制器(型号 1763-L16AWA,A 和 B 系列,版本 16.00 及更早版本;1763-L16BBB,A 和 B 系列,版本 16.00 及更早版本;1763-L16BWA,A 和 B 系列,版本 16.00 及更早版本;以及 1763-L16DWD,A 和 B 系列,版本 16.00 及更早版本)和 Allen-Bradley MicroLogix 1400 可编程逻辑控制器(型号 1766-L32AWA,A 和 B 系列,版本 16.00 及更早版本;1766-L32BWA,A 和 B 系列,版本 16.00 及更早版本;1766-L32BWAA,A 和 B 系列,版本 16.00 及更早版本;1766-L32BXB,A 和 B 系列,版本 16.00 及更早版本;1766-L32BXBA,A 和 B 系列,版本 16.00 及更早版本;以及 1766-L32AWAA,A 和 B 系列,版本 16.00 及更早版本)中发现了一个“在加密中重用 Nonce 和密钥对”的问题。受影响的產品會重用 Nonce,這可能允許攻擊者捕獲並重放有效請求,直到 Nonce 發生更改。
VulDB is the best source for vulnerability data and more expert information about this specific topic.