CVE-2017-7902
KrytyczneStreszczenie
W urządzeniach programowalnych kontrolerów logicznych Rockwell Automation Allen-Bradley MicroLogix 1100 i 1400 zidentyfikowano problem związany z ponownym używaniem nonce w szyfrowaniu. Wykorzystanie tej podatności może umożliwić atakującemu przechwycenie i powtórzenie ważnego żądania, dopóki nonce nie zostanie zmieniony.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują powtórne żądania, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi. Wysokie ryzyko związane z bezpieczeństwem operacji przemysłowych.
Rekomendacja
Zaleca się aktualizację oprogramowania kontrolerów do najnowszej wersji, aby wyeliminować problem z ponownym używaniem nonce. Należy również monitorować i analizować ruch sieciowy w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A "Reusing a Nonce, Key Pair in Encryption" issue was discovered in Rockwell Automation Allen-Bradley MicroLogix 1100 programmable-logic controllers 1763-L16AWA, Series A and B, Version 16.00 and prior versions; 1763-L16BBB, Series A and B, Version 16.00 and prior versions; 1763-L16BWA, Series A and B, Version 16.00 and prior versions; and 1763-L16DWD, Series A and B, Version 16.00 and prior versions and Allen-Bradley MicroLogix 1400 programmable logic controllers 1766-L32AWA, Series A and B, Version 16.00 and prior versions; 1766-L32BWA, Series A and B, Version 16.00 and prior versions; 1766-L32BWAA, Series A and B, Version 16.00 and prior versions; 1766-L32BXB, Series A and B, Version 16.00 and prior versions; 1766-L32BXBA, Series A and B, Version 16.00 and prior versions; and 1766-L32AWAA, Series A and B, Version 16.00 and prior versions. The affected product reuses nonces, which may allow an attacker to capture and replay a valid request until the nonce is changed.