CVE-2014-5410
0.05%V4
2014-10-03
18h00 +00:00
18h00 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
Rockwell Automation Micrologix 1400 Improper Input Validation
The DNP3 feature on Rockwell Automation Allen-Bradley MicroLogix 1400 1766-Lxxxxx A FRN controllers 7 and earlier and 1400 1766-Lxxxxx B FRN controllers before 15.001 allows remote attackers to cause a denial of service (process disruption) via malformed packets over (1) an Ethernet network or (2) a serial line.CVE の解決策
Rockwell Automation has released a new version of MicroLogix 1400
Series B firmware to address the vulnerability and reduce associated
risk to successful exploitation. Subsequent versions of MicroLogix 1400
Series B firmware and newer will incorporate these same enhancements.
Rockwell Automation recommends the following immediate mitigation
strategies (when possible, multiple strategies should be employed
simultaneously):
* Upgrade all MicroLogix 1400 Series B controllers to Series B FRN
15.001 or higher. Current firmware for the MicroLogix 1400 Series B
platform can be obtained at the following web address:
http://www.rockwellautomation.com/rockwellautomation/support/pcdc.page
Please refer to Rockwell Automation’s product disclosure (AID 620295) for more information on this topic available at:
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/620295
CVE の情報
関連する弱点
| 弱点名 | 出典 | |
|---|---|---|
| Improper Input Validation The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly. |
||
| Category : Resource Management Errors Weaknesses in this category are related to improper management of system resources. |
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 7.1 | AV:N/AC:M/Au:N/C:N/I:N/A:C |
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
関連製品
構成 0
Rockwellautomation>>Ab_micrologix_controller >> Version 1400
参考資料
https://ics-cert.us-cert.gov/advisories/ICSA-14-254-02
Tags : Third Party Advisory, US Government Resource
Tags : Third Party Advisory, US Government Resource
