发布日期：2023-12-14
更新日期：2024-03-26

受影响系统：

Phoenix Contact PHOENIX CONTACT MULTIPROG
Phoenix Contact PHOENIX CONTACT ProConOS eCLR (SDK)

描述：

---

CVE(CAN) ID: CVE-2023-5592

PHOENIX CONTACT ProConOS/ProConOS eCLR是德国菲尼克斯电气（PHOENIX CONTACT）公司的一系列嵌入式自动化设备。
PHOENIX CONTACT MULTIPROG、PHOENIX CONTACT ProConOS eCLR (SDK)存在代码完整性检查漏洞，未经身份认证的远程攻击者可利用该漏洞下载并执行应用程序，进而破坏程序的完整性。

<**>

建议：

---

厂商补丁：

Phoenix Contact
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://cert.vde.com/en/advisories/VDE-2023-054/

浏览次数：313
严重程度：0（网友投票）