Rockwell CompactLogix 5370输入验证缝隙安全公告
颁布功夫 2018-06-22缝隙编号和级别
CVE-2017-9312 高危 厂商自评：8.6 CVSS分值：官方未评定
影响领域
该缝隙影响了CompactLogix5370 L1 <=V30.012、CompactLogix 5370 L2<=V30.012、CompactLogix 5370 L3<=V30.012、Armor CompactLogix5370 L3 <=V30.012、Compact GuardLogix5370 <=V30.012以及Armor CompactGuardLogix 5370 <=V30.012。
缝隙概述
6月21日，ICS-CERT传递了罗克韦尔自动化（Rockwell Automatic）公司研发的1769CompactLogix 5370 节造器产品中存在不适当的输入验证缝隙的情况。
罗克韦尔自动化（Rockwell Automatic）公司研发的1769CompactLogix 5370 系列节造器，属于该公司的幼型节造系统序列。CompactLogix5370节造器重要利用项目蕴含复杂机械节造、批处置和楼宇自动化。
安全钻研人员发现，1769CompactLogix 5370 系列节造器存在不适当的输入验证缝隙。分析批注，成功利用此缝隙可导致设备处于回绝服务情况（MNRF）。必要用户沉新下载系统固件来使其复原。
国内露出在互联网的该缝隙有关网络资产信息：
国内露出在互联网的该缝隙有关网络资产散布图：
建复建议：
目前厂商已经颁布系统更新解决上述缝隙，建议有关用户实时更新设备系统。
详情请关注厂商网站的有关信息：https://compatibility.rockwellautomation.com/Pages/MultiProductDownload.aspx?crumb=112。
此表，建议有关用户应采取的其他安全防护措施如下：
（1）最大限度地削减所有节造系统设备和/或系统的网络露出，并确保无法从Internet接见。
（2）定位防火墙防护的节造系统网络和远程设备，并将其与业务网络隔离。
（3）当必要远程接见时，请使用安全步骤如虚构专用网络（VPN），要意识到VPN可能存在的缝隙，需将VPN更新到最新版本。
参考链接：
https://ics-cert.us-cert.gov/advisories/ICSA-18-172-02
京公网安备11010802024551号