一、漏洞概述

Rockwell Automation Logix Controllers是美国Rockwell Automation公司的一个高性能控制平台。使用这个单一平台以任意组合执行顺序、过程、驱动或运动控制。

Rockwell Automation Logix Controllers 存在输入不当漏洞，该漏洞源于应用程序没有正确控制内部资源的消耗。 触发资源耗尽并执行拒绝服务 (DoS) 攻击。

以下是漏洞详情：

二、受影响的产品

以下罗克韦尔自动化控制器受到影响： 

l  CompactLogix 5380 控制器：固件版本 31.011 及更高版本 

l  Compact GuardLogix 5380 控制器：固件版本 31.011 及更高版本 

l  CompactLogix 5480 控制器：固件版本 32.011 及更高版本 

l  ControlLogix 5580 控制器：固件版本 31.011 及更高版本 

l  GuardLogix 5580 控制器：固件版本 31.011 及更高版本 

三、严重等级

瓦力棋牌(中国)超弦实验室评级为：高危

四、处置方法

1、罗克韦尔自动化建议受影响软件的用户升级到最新版本：

n  32.016 及更高版本的版本 32 

n  33.015 及更高版本的版本 33 

n  34.011 及更高版本 

2、加强访问控制，使用瓦力棋牌(中国)工业防火墙、工业网闸等产品进行隔离保护。

3、使用瓦力棋牌(中国)工业卫士阻止不受信任的网络和主机访问并实行白名单防护。

4、使用瓦力棋牌(中国)神探及时发现未知威胁。

五、参考链接

http://www.cisa.gov/uscert/ics/advisories/icsa-22-342-03

瓦力棋牌(中国)超弦实验室将持续跟踪安全情报变化，及时发布相关信息，若有需要，请联系400-6060-270