安全预警

News information

漏洞预警:Rockwell Automation ControlLogix安全漏洞

<<返回

2024年06月12日 12:00

一、漏洞概述

Rockwell Automation ControlLogix是由美国罗克韦尔(Rockwell Automation)公司推出的一款高性能、模块化可编程逻辑控制器 (PLC) 系列,主要应用在大型工业自动化控制系统中,具备灵活配置、强大处理能力和高可靠性的作用。

Rockwell Automation ControlLogix在v34.011及早的版本中存在访问控制不当漏洞,该漏洞源于控制流实现错误,攻击者可以利用此漏洞执行未经授权的操作,造成控制系统故障或数据泄露。


以下是漏洞详情:

rock.png


二、受影响的产品


以下版本的Rockwell Automation存在这些问题:

  • ControlLogix 5580:V34.011

  • GuardLogix 5580:V34.011

  • 1756-EN4:V4.001

  • CompactLogix 5380:V34.011

  • GuardLogix 5380:V34.011

  • CompactLogix 5380:V34.011

  • ControlLogix 5580:V34.011

  • CompactLogix 5480:V34.011



三、严重等级


六方云超弦实验室评级为:高危


四、处置方法


1Rockwell Automation官方建议用户升级到 v34.014、v35.013、v36.011或更高版本来修复此漏洞

2、加强访问控制,使用六方云工业防火墙、工业网闸等产品进行隔离保护

3、使用六方云工业卫士阻止不受信任的网络和主机访问并做好白名单防护

4、使用六方云神探及时发现未知威胁



五、参考链接


 https://www.cisa.gov/news-events/ics-advisories/icsa-24-163-01

    

 六方云超弦实验室将持续跟踪安全情报变化,及时发布相关信息,若有需要,请联系400-6060-270 



-END-