Rockwell Automation RSLinx Classic缓冲区谬误缝隙安全公告

颁布功夫 2019-03-07

缝隙编号和级别


CVE编号： CVE-2019-6553，危险级别：严沉， CVSS分值：厂商自评：10，官方未评定


影响领域


受影响版本： 

Rockwell Automation RSLinx Classic 4.10.00及之前版本


缝隙概述


Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通讯解决规划。该规划支持通过Allen-Bradley可编程节造器接见RockwellSoftware和Allen-Bradley利用法式等。


Rockwell Automation RSLinx Classic 4.10.00及之前版本中的.dll文件存在基于栈的缓冲区溢露马脚。远程攻击者可利用该缝隙在指标设备上执行代码。


能够通过在端口44818大将特造软件包发送到RSLinx Classic利用法式来远程利用此缝隙。


建复建议


目前厂商已颁布新版本，以建复此安全问题，详情请关注厂商主页：https://www.rockwellautomation.com 。


参考链接


https://www.securityweek.com/rockwell-automation-patches-critical-dosrce-flaw-rslinx-software

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201903-091