发布日期：2020-01-01
更新日期：2020-07-13

受影响系统：

Rockwell Automation RSLinx Classic <= 4.10.00

描述：

---

CVE(CAN) ID: CVE-2019-6553

Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通信解决方案。
Rockwell Automation RSLinx Classic 4.10.00及之前版本在.dll文件中存在输入验证漏洞。远程攻击者利用该漏洞通过向大小固定的缓冲区发送Forward Open服务请求在目标设备上执行任意代码。

<*来源：Rockwell Automation
  *>

建议：

---

厂商补丁：

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://ics-cert.us-cert.gov/advisories/ICSA-19-064-01
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1084828

浏览次数：892
严重程度：0（网友投票）