NVD

Id
20869  
Name
CVE-2016-5645  
Description
Rockwell Automation MicroLogix 1400 PLC 1766-L32BWA, 1766-L32AWA, 1766-L32BXB, 1766-L32BWAA, 1766-L32AWAA, and 1766-L32BXBA devices have a hardcoded SNMP community, which makes it easier for remote attackers to load arbitrary firmware updates by leveraging knowledge of this community.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-08-23  
Modified Date
2016-11-28  
Seq
2016-5645  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
113759 20869 CVE-2016-5645 92428  View
113760 20869 CVE-2016-5645 https://ics-cert.us-cert.gov/advisories/ICSA-16-224-01  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
3673 JVNDB-2016-004446 複数の Rockwell Automation MicroLogix 1400 PLC デバイスにおける任意のファームウェアアップデートをロードされる脆弱性 複数の Rockwell Automation MicroLogix 1400 PLC デバイスは、ハードコードされた SNMP コミュニティを使用するため、任意のファームウェアアップデートをロードされる脆弱性が存在します。 CVE-2016-5645 92151 CVE-2016-5645 20869 7.5 7.3 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004446.html 2016-08-11 2016-08-25 View