PowerFlex互换变频器回绝服务缝隙安全公告

颁布功夫 2019-04-02

缝隙编号和级别


CVE编号：：CVE-2018-19282 ，，危险级别：：高危，，CVSS分值：：厂商自评：：7.5，，官方未评定


影响领域


受影响软件以及版本：： 

Rockwell Automation PowerFlex 525（带有EtherNet/IP和Safety）5.001及之前版本


缝隙概述


Rockwell Automation PowerFlex 525是美国罗克韦尔（Rockwell Automation）公司的一款可调互换变频器。。

Rockwell Automation PowerFlex 525（带有EtherNet/IP和Safety）5.001及之前版本中存在安全缝隙。。远程攻击者能够通过发送特制的UDP数据包来侵扰与设备有关的配置和节制软件，，从而导致通用工业和谈（CIP）网络仓库崩溃，，造成回绝服务（资源耗�。。�。。 


修复建议


罗克韦尔自动化已颁布新固件以解决此缝隙。。从以下地位下载最新版本的固件：：https://compatibility.rockwellautomation.com/Pages/MultiProductDownload.aspx?Keyword=25B&crumb=11。。


参考链接


https://www.securityweek.com/critical-flaw-allows-hackers-take-control-powerflex-ac-drives
https://ics-cert.us-cert.gov/advisories/ICSA-19-087-01