发布日期：2009-02-05
更新日期：2009-02-06

受影响系统：

Rockwell Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge

描述：

---

BUGTRAQ  ID: 33636,33638
CVE(CAN) ID: CVE-2009-0472,CVE-2009-0473,CVE-2009-0474

ControlLogix是美国Rockwell Automation公司开发的工业自动化控制软件。

ControlLogix 1756-ENBT/A EtherNet/IP Bridge使用web界面显示日志文件和状态信息，这个界面存在URL重新定向和跨站脚本漏洞。如果用户受骗跟随了特制的URL，就会将用户浏览器重新定向到其他站点，或在浏览器会话中执行任意代码。

<*来源：Daniel Peck
  
  链接：http://www.kb.cert.org/vuls/id/619499
        http://www.kb.cert.org/vuls/id/882619
        http://rockwellautomation.custhelp.com/cgi-bin/rockwellautomation.cfg/php/enduser/std_adp.php?p_faqid=57729
        http://secunia.com/advisories/33783/
*>

建议：

---

厂商补丁：

Rockwell Automation
-------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.rockwellautomation.com/

浏览次数：2655
严重程度：0（网友投票）