MicroLogix控制器口令泄露和绕过安全限制漏洞
时间:2010-01-21 来源:绿盟科技
点击:次
受影响系统:
Rockwell Automation Micrologix 1400
Rockwell Automation Micrologix 1100
描述:BUGTRAQ ID: 37827
CVE(CAN) ID: CVE-2009-3739
MicroLogix是工业自动化领域广泛使用的系列小型可编程控制器。
MicroLogix控制器的通讯协议中的漏洞可能允许用户拦截并解密口令,认证机制中的漏洞可能允许用户获得非授权访问,更改产品的设置。
<*来源:Eyal Udassin (eyal@bazman.co.il)
链接:http://secunia.com/advisories/38246/
http://marc.info/?l=bugtraq&m=126358174331868&w=2
http://rockwellautomation.custhelp.com/app/answers/print/a_id/65980/session/L2F2LzEvc2lkL3NUVFBGcVNq
http://rockwellautomation.custhelp.com/app/answers/print/a_id/65982
*>
建议:厂商补丁:
Rockwell Automation
-------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.rockwellautomation.com/
- Apache Tomcat Windows安装程序默认空口令漏
- UCenter 的安全漏洞
- OpenLDAP CA SSL证书验证漏洞
- (MS09-051)Microsoft Windows Media Runtime文件压
- Hyperic HQ跨站脚本和脚本注入漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Linux Kernel 64位内核寄存器内存泄露漏洞
- Microsoft IE 8不安全跨站脚本过滤漏洞
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- (MS09-052)Microsoft Windows Media Player ASF文件
相关热点
网友评论:
更多相关
- Apache Tomcat Windows安装程序默认空口令漏
- UCenter 的安全漏洞
- OpenLDAP CA SSL证书验证漏洞
- (MS09-051)Microsoft Windows Media Runtime文件压
- Hyperic HQ跨站脚本和脚本注入漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Linux Kernel 64位内核寄存器内存泄露漏洞
- Microsoft IE 8不安全跨站脚本过滤漏洞
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- (MS09-052)Microsoft Windows Media Player ASF文件
- (MS10-002)Microsoft IE表格布局Col标签缓存
- FreeBSD fifo_vnops.c资源泄漏本地拒绝服务
常见问题
- 探究NFS服务器的安全问题
- 全新的视角,全面了解您的服务器机房
- 配置路由器为TFTP服务器
- 防火墙设定路由访存表防止黑客入侵
- 黑客攻防:系统防入侵全攻略
- 极虎病毒如何查杀?
- 服务器为什么要做双机热备?
- 浅析网络安全审计原理和技术
服务项目
- 服务器安全维护服务
- 服务器安全加固服务
- 服务器安全评估服务
- 服务器安全设置服务
- 服安信息安全技术培训
- 服务器安全维护包年
- 服务器入侵检测服务
- 反黑、反DDOS攻击专案
- 服务器安全应急响应
- 网站入侵检测服务
成功案例
联系我们
- 专家信箱:sec@serversteam.com
- 专家热线:13542743816
- 安全客服:0755-82894338
- 应急传真:0755-82894338
- 地址:深圳市福田区群星广场A座
安全应急响应中心:


