安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Rockwell Automation 产品多个安全漏洞
发布日期:
2017-05-23
更新日期:
2017-06-08
受影响系统:
Rockwell Automation Allen-Bradley MicroLogix 1100
Rockwell Automation Allen-Bradley MicroLogix 1400
描述:
BUGTRAQ ID:
98630
CVE(CAN) ID:
CVE-2017-7901
,
CVE-2017-7902
,
CVE-2017-7899
,
CVE-2017-7898
,
CVE-2017-7903
Rockwell Automation是提供工业自动化、电源、控制及资讯方案的公司。
Allen-Bradley MicroLogix 1100/1400编程逻辑控制器产品多个版本存在多个安全漏洞,成功利用后可使远程攻击者未授权访问受影响设备,欺骗或中断TCP连接。
<*来源:Maxim Rupp
*>
建议:
厂商补丁:
Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://compatibility.rockwellautomation.com/Pages/MultiProductDownload.aspx?Keyword=1766-Lxx&crumb=112
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/732398
浏览次数:
1799
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客