通报：关于罗克韦尔工业软件存在严重安全漏洞的风险预警

栏目: 编程工具 · 发布时间: 6年前

内容简介：近日，Rockwell（罗克韦尔自动化有限公司）和ICS-CERT发布通报称， Rockwell的RSLinx Classic软件存在三个高危漏洞（CVE-2018-14829、CVE-2018-14821和CVE-2018-14827），影响范围包括RSLinx Classic 4.00.01及之前版本，一旦被成功利用可能实现任意代码执行甚至导致设备系统崩溃。具体情况如下。RSLinx Classic是一款Rockwell开发的专用工业软件，用于实现对Rockwell相关设备、网络产品的统一配置管理，具

一、事件基本情况

近日，Rockwell（罗克韦尔自动化有限公司）和ICS-CERT发布通报称， Rockwell的RSLinx Classic软件存在三个高危漏洞（CVE-2018-14829、CVE-2018-14821和CVE-2018-14827），影响范围包括RSLinx Classic 4.00.01及之前版本，一旦被成功利用可能实现任意代码执行甚至导致设备系统崩溃。具体情况如下。

二、漏洞分析

RSLinx Classic是一款Rockwell开发的专用工业软件，用于实现对Rockwell相关设备、网络产品的统一配置管理，具有数据采集、控制器编程、人机交互等功能，广泛应用于能源、制造、污水处理等领域。

本次通报的三个高危漏洞的利用方式都是通过44818端口进行远程攻击或破坏，其中CVE-2018-14829为基于栈的缓冲区溢出漏洞，攻击者可以通过发送含有恶意代码的数据包，实现在主机上的任意代码执行、读取敏感信息或导致系统崩溃等；CVE-2018-14821为基于堆的缓冲区溢出漏洞，攻击者可以通过发送含有恶意代码的数据包，导致应用程序终止运行；CVE-2018-14827为资源耗尽漏洞，攻击者可以通过发送特制的Ethernet/IP数据包，导致应用程序崩溃。

三、对策建议

建议有关工业企业按照《工业控制系统信息安全防护指南》要求，做好以下防范工作。

一是及时下载软件最新版本，离线验证后进行系统软件升级，软件下载地址：https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712。

二是使用适当的安全防护技术管理手段限制对44818端口的访问。

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如需转载，请联系原作者获取授权。

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Web性能权威指南

Ilya Grigorik / 李松峰 / 人民邮电出版社 / 2013-9 / 69

本书是谷歌公司高性能团队核心成员的权威之作，堪称实战经验与规范解读完美结合的产物。本书目标是涵盖Web 开发者技术体系中应该掌握的所有网络及性能优化知识。全书以性能优化为主线，从TCP、UDP 和TLS 协议讲起，解释了如何针对这几种协议和基础设施来优化应用。然后深入探讨了无线和移动网络的工作机制。最后，揭示了HTTP 协议的底层细节，同时详细介绍了HTTP 2.0、 XHR、SSE、WebSoc......一起来看看《Web性能权威指南》这本书的介绍吧!

码农工具