ICS advisory: Rockwell Automation Allen-Bradley MicroLogix 1100 および 1400 最終改訂日: 2017年5月23日 警報コード: ICSA-17-115-04 CVSS v3 9.8 注意: リモートから攻撃可能で、攻撃に必要なスキルレベルは低い。 ベンダーおよび機器 ベンダー: Rockwell Automation 機器: Allen-Bradley MicroLogix 1100 および 1400 脆弱性 過去の値からの予測可能な値の範囲 (CVE-2017-7901) 暗号化におけるノンスおよび鍵ペアの再利用 (CVE-2017-7902) 情報漏洩 (CVE-2017-7899) 過剰な認証試行に対する不適切な制限 (CVE-2017-7898) 弱いパスワード要件 (CVE-2017-7903) 影響を受ける製品 MicroLogix 1100 のバージョン: - 1763-L16AWA、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1763-L16BBB、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1763-L16BWA、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1763-L16DWD、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン MicroLogix 1400 のバージョン: - 1766-L32AWA、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1766-L32BWA、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1766-L32BWAA、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1766-L32BXB、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1766-L32BXBA、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン - 1766-L32AWAA、シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン 影響 攻撃が成功すると、不正アクセス、TCP 接続のなりすましまたは妨害が可能になる。 軽減策 MicroLogix 1400 シリーズ B コントローラ用の新しいファームウェア バージョン FRN 21.00 不要な場合は Web サーバーを無効化する LCD ソフトキースイッチを使用してモードを RUN に設定する ネットワークでの露出を最小限に抑える 安全なリモートアクセス方法を使用する ICS-CERT のウェブページに掲載されている推奨事項に従う 脆弱性の概要 CVE-2017-7901: 過去の値からの予測可能な値の範囲 (CWE-343) CVE-2017-7902: 暗号化におけるノンスおよび鍵ペアの再利用 (CWE-323) CVE-2017-7899: 情報漏洩 (CWE-200) CVE-2017-7898: 過剰な認証試行に対する不適切な制限 (CWE-307) CVE-2017-7903: 弱いパスワード要件 (CWE-521) リサーチアー Rockwell Automation、David Formby、Raheem Beyah、および Fortiphyd Logic によって報告。 背景 重要インフラセクター: 食糧・農業、水道・廃水処理システム 世界中に展開 本社: ウィスコンシン州ミルウォーキー