安全研究

安全漏洞
Rockwell Automation FactoryTalk Alarms/Events拒绝服务漏洞(CVE-2017-14022)

发布日期:2017-11-20
更新日期:2017-12-11

受影响系统:
Rockwell Automation FactoryTalk Alarms and Events <= 2.90
描述:
BUGTRAQ  ID: 102114
CVE(CAN) ID: CVE-2017-14022

FactoryTalk Services Platform (FTSP)是一组生产和性能管理系统。

Rockwell Automation FactoryTalk Alarms/Events 2.90及之前版本,在实现上存在拒绝服务漏洞,攻击者利用此漏洞可造成拒绝服务。

<*来源:A major Oil and Gas company
  *>

建议:
厂商补丁:

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.rockwellautomation.com/
https://ics-cert.us-cert.gov/advisories/ICSA-17-341-02

浏览次数:1905
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障