> CompactLogix and ControlLogix 安全漏洞

CompactLogix and ControlLogix 安全漏洞

CNNVD-ID编号	CNNVD-202103-220	CVE编号	CVE-2020-6998
发布时间	2021-03-02	更新时间	2021-03-05
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Rockwell Automation CompactLogix 5370 L1 Controllers是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。 CompactLogix 5370 and ControlLogix 5570 存在路径遍历漏洞，该漏洞允许攻击者向控制器发送专门制作的CIP包请求，这可能导致与其他产品通信时出现拒绝服务条件。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.rockwellautomation.com/en-id/products/hardware/allen-bradley.html

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202103-220