一、漏洞概述

Rockwell Automation ControlLogix是由美国罗克韦尔（Rockwell Automation）公司推出的一款高性能、模块化可编程逻辑控制器 (PLC) 系列，主要应用在大型工业自动化控制系统中，具备灵活配置、强大处理能力和高可靠性的作用。

Rockwell Automation ControlLogix在v34.011及早的版本中存在访问控制不当漏洞，该漏洞源于控制流实现错误，攻击者可以利用此漏洞执行未经授权的操作，造成控制系统故障或数据泄露。

以下是漏洞详情：

二、受影响的产品

以下版本的Rockwell Automation存在这些问题：

• ControlLogix 5580：V34.011

• GuardLogix 5580：V34.011

• 1756-EN4：V4.001

• CompactLogix 5380：V34.011

• GuardLogix 5380：V34.011

• CompactLogix 5380：V34.011

• ControlLogix 5580：V34.011

• CompactLogix 5480：V34.011

•