> WAGO 750 Series PLCs 安全漏洞

WAGO 750 Series PLCs 安全漏洞

CNNVD-ID编号	CNNVD-201804-135	CVE编号	CVE-2018-8836
发布时间	2018-04-03	更新时间	2019-10-17
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	wago

漏洞介绍

WAGO 750 Series PLCs等都是德国WAGO公司的可编辑逻辑控制器产品。

使用10及之前版本固件的WAGO 750 Series PLCs中存在安全漏洞，该漏洞源于程序没有正确的实现三次握手。远程攻击者可通过向2455/TCP/IP端口发送特制的数据包利用该漏洞造成拒绝服务。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.wago.com

参考网址

来源:CONFIRM

链接：https://www.wago.com/medias/Vulnerability-in-the-WAGO-Ethernet-TCP-IP-driver.pdf?context=bWFzdGVyfHJvb3R8MjgxNDk0fGFwcGxpY2F0aW9uL3BkZnxoOTcvaDhkLzkxNTAyMjMyMjA3NjYucGRmfGRlNWQ4ODc0NTE5M2UyNTUwNTIyNDRlOWFkNWI2YjNkMzg0YTVhYzlmYTBjNzM4MDdmNmYzOTM5M2ZlMGEzNzE

来源:BID

链接：https://www.securityfocus.com/bid/103726

受影响实体

Wago 750-885_firmware:10 Wago 750-882_firmware:10 Wago 750-852_firmware:10 Wago 750-881_firmware:10 Wago 750-880_firmware:10

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-135