PowerFlex交流变频器拒绝效劳误差清静通告

宣布时间 2019-04-02

误差编号和级别


CVE编号：CVE-2018-19282 ，，，，， ，危险级别：高危，，，，， ，CVSS分值：厂商自评：7.5，，，，， ，官方未评定


影响规模


受影响软件以及版本： 

Rockwell Automation PowerFlex 525（带有EtherNet/IP和Safety）5.001及之前版本


误差概述


Rockwell Automation PowerFlex 525是美国罗克韦尔（Rockwell Automation）公司的一款可调交流变频器。。。。。。。

Rockwell Automation PowerFlex 525（带有EtherNet/IP和Safety）5.001及之前版本中保存清静误差。。。。。。。远程攻击者可以通过发送特制的UDP数据包来扰乱与装备相关的设置和控制软件，，，，， ，从而导致通用工业协议（CIP）网络客栈瓦解，，，，， ，造成拒绝效劳（资源耗尽！�。。。。。！�。。。。。 


修复建议


罗克韦尔自动化已宣布新固件以解决此误差。。。。。。。从以下位置下载最新版本的固件：https://compatibility.rockwellautomation.com/Pages/MultiProductDownload.aspx?Keyword=25B&crumb=11。。。。。。。


参考链接


https://www.securityweek.com/critical-flaw-allows-hackers-take-control-powerflex-ac-drives
https://ics-cert.us-cert.gov/advisories/ICSA-19-087-01