1. КРАТКИЙ ОБЗОР
CVSS v3 8.6
ВНИМАНИЕ: Возможна удалённая эксплуатация/низкий уровень квалификации для эксплуатаций
Поставщик: Automation
Оборудование: Контроллеры MicroLogix 1400 и коммуникационные модули 1756 ControlLogix
Уязвимость: Отсутствует аутентификация
для критически важной функции
Библиотека ICS-CERT 6 ноября 2018 г., и она размещается на веб-сайте NCCIC/ICS-CERT.
3. ОЦЕНКА РИСКА
Успешное использование этой уязвимости может позволить злоумышленнику, не прошедшему проверку подлинности, изменить настройки системы и вызвать потерю связи между устройством и системой.