当前位置: 主页 > 漏洞公告 >

MicroLogix控制器口令泄露和绕过安全限制漏洞

时间:2010-01-21  来源:绿盟科技   点击:
 

受影响系统:

    Rockwell Automation Micrologix 1400
    Rockwell Automation Micrologix 1100

描述:BUGTRAQ  ID: 37827
CVE(CAN) ID: CVE-2009-3739

MicroLogix是工业自动化领域广泛使用的系列小型可编程控制器。

MicroLogix控制器的通讯协议中的漏洞可能允许用户拦截并解密口令,认证机制中的漏洞可能允许用户获得非授权访问,更改产品的设置。

<*来源:Eyal Udassin (eyal@bazman.co.il)
 
  链接:http://secunia.com/advisories/38246/
        http://marc.info/?l=bugtraq&m=126358174331868&w=2
        http://rockwellautomation.custhelp.com/app/answers/print/a_id/65980/session/L2F2LzEvc2lkL3NUVFBGcVNq
        http://rockwellautomation.custhelp.com/app/answers/print/a_id/65982
*>

建议:厂商补丁:

Rockwell Automation
-------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.rockwellautomation.com/

[来源:服务器安全维护网 ServerSteam.com ->> 责任编辑:FuanAdmin]

更多相关

常见问题

服务项目

服务器安全维护:服务器安全技术服务!(服务器配置、服务器安全配置、服务器安全方案)

成功案例

联系我们

    安全应急响应中心:

  • 专家信箱:sec@serversteam.com
  • 专家热线:13542743816
  • 安全客服:0755-82894338
  • 应急传真:0755-82894338
  • 地址:深圳市福田区群星广场A座
首页 - 合作伙伴 - 服务条款 - 服务承诺 - 业务流程 - 漏洞公告 - 技术支持 - 常见问题 - 安全法规 - 百度新闻 - 联系我们
支持单位:深圳市雪鹿信息技术开发有限公司 服务器安全应急中心 服务器安全资讯网 中华人民共和国工业和信息化部备案许可证:[粤ICP备09049593号]
Copyright © 2004 -2010 Server Security Safeguard Site. &. ShenZhen XueLu Co,LTD All Rights Reserved. Record ICP No:GD No.09049593 Design By: Berlin