多款罗克韦尔节造器输入验证谬误缝隙安全公告

颁布功夫 2019-04-26

缝隙编号和级别



CVE编号：CVE-2019-10955 ，危险级别：高危 ，CVSS分值：7.1



影响版本及产品



MicroLogix 1400 Controllers
Series A, All Versions

Series B, v15.002 and earlier


MicroLogix 1100 Controllers v14.00 and earlier
CompactLogix 5370 L1 controllers v30.014 and earlier
CompactLogix 5370 L2 controllers v30.014 and earlier

CompactLogix 5370 L3 controllers (includes CompactLogix GuardLogix controllers) v30.014 and earlier



缝隙概述



MicroLogix 1400 Controllers Series A等是美国罗克韦尔公司的可编程逻辑节造器。


多款罗克韦尔可编程逻辑节造器 (PLCs) 产品中被曝严沉缝隙 ，可被远程攻击者用于将用户沉定向至恶意站点。


ICS-CERT将该缝霞述为盛开的沉定向缝隙 ，和运行在这些设备上的 web 服务器有关。该web服务器接受来自PLCs web接口的用户输入 ，远程未认证攻击者可注入恶意链接 ，将用户从节造器的web服务器沉定向至肆意站点。



缝隙验证



暂无POC/EXP。



建复建议



目前厂商已颁布升级补丁以建复缝隙 ，详情请关注厂商主页：https://www.rockwellautomation.com/。


参考链接



https://ics-cert.us-cert.gov/advisories/ICSA-19-113-01