جزئیات آسیب‌پذیری
CVE-2021-22681
بهره‌برداری فعالخلاصهی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Rockwell Automation Studio 5000 Logix Designer Versions 21 and later, and RSLogix 5000 Versions 16 through 20 use a key to verify Logix controllers are communicating with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800. Rockwell Automation Studio 5000 Logix Designer Versions 21 and later and RSLogix 5000: Versions 16 through 20 are vulnerable because an unauthenticated attacker could bypass this verification mechanism and authenticate with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | Compact GuardLogix 5370, 5380 | CVEProject cvelistV5 (CNA) |
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | CompactLogix 1768, 1769, 5370, 5380, 5480 | CVEProject cvelistV5 (CNA) |
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | ControlLogix 5550, 5560, 5570, 5580 | CVEProject cvelistV5 (CNA) |
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | DriveLogix 5560, 5730, 1794-L34 | CVEProject cvelistV5 (CNA) |
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | GuardLogix 5570, 5580 | CVEProject cvelistV5 (CNA) |
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | RSLogix 5000 Versions 16 through 20 | CVEProject cvelistV5 (CNA) |
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | SoftLogix 5800 | CVEProject cvelistV5 (CNA) |
| — | Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers | Studio 5000 Logix Designer: Versions 21 and later | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://us-cert.cisa.gov/ics/advisories/icsa-21-056-03 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-22681 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۹/۱۲/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۱۵
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- icscert
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۱۲/۱۴
- مهلت رفع
- ۱۴۰۵/۰۱/۰۶
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-522Insufficiently Protected Credentials CWE-522