多款Rockwell Automation产品输入验证漏洞 CVE-2017-9312 CNNVD-201705-1396
7.8
AV
AC
AU
C
I
A
发布：
2018-06-25
修订：
2018-08-23
Rockwell Automation Allen-Bradley Compact GuardLogix 5370 controller等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器产品。 多款Rockwell Automation产品中存在输入验证漏洞。攻击者可借助特制的TCP数据包利用该漏洞造成拒绝服务（设备重启）。以下产品和版本受到影响：Rockwell Automation Allen-Bradley Compact GuardLogix 5370 controller 30.012及之前版本；Allen-Bradley Armor CompactLogix 5370 L3 controller 30.012及之前版本；Allen-Bradley Armor Compact GuardLogix 5370 controller 30.012及之前版本；Allen-Bradley CompactLogix 5370 L3 controller 30.012及之前版本；Allen-Bradley CompactLogix 5370 L2 controller 30.012及之前版本；Allen-Bradley CompactLogix 5370 L1 controller 30.012及之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
