Rockwell Automation MicroLogix 1400 PLC 默认凭据

critical Nessus 插件 ID 90599

简介

远程设备可使用默认凭据访问。

描述

远程设备似乎为可使用默认 HTTP 凭据访问的 Rockwell Automation MicroLogix 1400 PLC。攻击者可利用此问题获取受影响设备的管理访问权限。

解决方案

更改默认密码或阻止对端口的访问。

另见

http://www.nessus.org/u?a06e6e46

插件详情

严重性: Critical

ID: 90599

文件名: scada_rockwell_micrologix_1400_plc_default_http.nbin

版本: 1.80

类型: remote

系列: SCADA

发布时间: 2016/4/20

最近更新时间: 2024/3/19

配置: 启用全面检查

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/h:rockwellautomation:ab_micrologix_controller:1400

必需的 KB 项: SCADA/Rockwell Automation MicroLogix 1400 PLC Web Server

排除的 KB 项: global_settings/supplied_logins_only

漏洞发布日期: 2006/11/6