Rockwell Automation RSLinx Classic缓冲区谬误缝隙安全公告

颁布功夫 2019-03-07

缝隙编号和级别


CVE编号：： CVE-2019-6553，，危险级别：：严重，， CVSS分值：：厂商自评：：10，，官方未评定


影响领域


受影响版本：： 

Rockwell Automation RSLinx Classic 4.10.00及之前版本


缝隙概述


Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通讯解决规划。该规划支持通过Allen-Bradley可编程节制器接见RockwellSoftware和Allen-Bradley利用法式等。


Rockwell Automation RSLinx Classic 4.10.00及之前版本中的.dll文件存在基于栈的缓冲区溢出缝隙。远程攻击者可利用该缝隙在指标设备上执行代码。


能够通过在端口44818大将特制软件包发送到RSLinx Classic利用法式来远程利用此缝隙。


修复建议


目前厂商已颁布新版本，，以修复此安全问题，，详情请关注厂商主页：：https://www.rockwellautomation.com 。


参考链接


https://www.securityweek.com/rockwell-automation-patches-critical-dosrce-flaw-rslinx-software

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201903-091