Rockwell Automation RSLinx Classic缓冲区谬误缝隙安全公告

颁布功夫 2019-03-07

缝隙编号和级别


CVE编号： CVE-2019-6553，，，， ，，，，危险级别：严沉，，，， ，，，， CVSS分值：厂商自评：10，，，， ，，，，官方未评定


影响领域


受影响版本： 

Rockwell Automation RSLinx Classic 4.10.00及之前版本


缝隙概述


Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通讯解决规划。。。。。。。。该规划支持通过Allen-Bradley可编程节造器接见RockwellSoftware和Allen-Bradley利用法式等。。。。。。。。


Rockwell Automation RSLinx Classic 4.10.00及之前版本中的.dll文件存在基于栈的缓冲区溢露马脚。。。。。。。。远程攻击者可利用该缝隙在指标设备上执行代码。。。。。。。。


能够通过在端口44818大将特造软件包发送到RSLinx Classic利用法式来远程利用此缝隙。。。。。。。。


建复建议


目前厂商已颁布新版本，，，， ，，，，以建复此安全问题，，，， ，，，，详情请关注厂商主页：https://www.rockwellautomation.com 。。。。。。。。


参考链接


https://www.securityweek.com/rockwell-automation-patches-critical-dosrce-flaw-rslinx-software

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201903-091