NVD脆弱性詳細
Exploit、PoC検索
CVE-2021-22659
概要

Rockwell Automation MicroLogix 1400 Version 21.6 and below may allow a remote unauthenticated attacker to send a specially crafted Modbus packet allowing the attacker to retrieve or modify random values in the register. If successfully exploited, this may lead to a buffer overflow resulting in a denial-of-service condition. The FAULT LED will flash RED and communications may be lost. Recovery from denial-of-service condition requires the fault to be cleared by the user.

公表日 2021年3月26日1:15
登録日 2021年3月26日10:02
最終更新日 2024年11月21日14:50
CVSS3.1 : HIGH
スコア 8.6
ベクター CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 高
CVSS2.0 : HIGH
スコア 7.5
ベクター AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:rockwellautomation:micrologix_1400_firmware:*:*:*:*:*:*:*:* 21.6
実行環境
1 cpe:2.3:h:rockwellautomation:micrologix_1400:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
Rockwell Automation 製 MicroLogix 1400 にバッファオーバーフローの脆弱性
タイトル Rockwell Automation 製 MicroLogix 1400 にバッファオーバーフローの脆弱性
概要

Rockwell Automation 社が提供する MicroLogix 1400 には、受信した Modbus パケットの処理に起因したバッファオーバーフローの脆弱性 (CWE-120) が存在します。 認証されていない遠隔の第三者によって、当該製品に細工した Modbus パケットを送信されることで、レジスタ内のランダムな値を取得または変更される可能性があります。その結果、バッファオーバーフローの発生、および FAULT LED が赤く点滅し、通信が失われる可能性があります。

想定される影響 遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
対策

[ワークアラウンドを実施する] 開発者は次のワークアラウンドの適用を推奨しています。 　* 当該製品において、必要のない場合は Modbus TCP サポートを無効にする 　* ファイアウォールを使用して、許可されていない送信元からの Modbus TCP 通信をブロックする 　* ハードウェアキースイッチ設定などの機能を使用し、不正な変更を制限する 　* ファイアウォール等で TCP/UDP ポート 2222 や 44818 のアクセスを制限する 　　* TCP/UDP ポートに関する情報は開発者から提供されているナレッジベース ID 898270 (要ログイン) を参照してください 　* すべてのソフトウェアを「管理者」ではなく「ユーザー」として実行し、悪意のあるコードによる影響を最小限に抑える 　* Microsoft AppLocker または他の同様のホワイトリストアプリケーションを導入し、不要なアプリケーションなどの実行を制限する 　　* Rockwell Automation 製品における AppLocker の使用に関する情報は、ナレッジベース ID 546989 (要ログイン) で入手できます 　* ユーザー/サービスアカウントによる共有リソース (データベースなど) へのアクセスは、最小限の権限でのみ許可する
公表日 2021年2月3日0:00
登録日 2021年2月4日14:21
最終更新日 2021年3月25日16:28
影響を受けるシステム
Rockwell Automation
MicroLogix 1400 すべてのシリーズ Version 21.6 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2021年02月04日]
  掲載		 2021年2月4日14:21
2 [2021年03月25日]
  ベンダ情報：Rockwell Automation (Rockwell Automation Security Advisory PN1545 (要ログイン)) を追加		 2021年3月25日14:06