Rockwell CompactLogix 5370输入验证误差清静通告
宣布时间 2018-06-22误差编号和级别
CVE-2017-9312 高危 厂商自评：8.6 CVSS分值：官方未评定
影响规模
该误差影响了CompactLogix5370 L1 <=V30.012、CompactLogix 5370 L2<=V30.012、CompactLogix 5370 L3<=V30.012、Armor CompactLogix5370 L3 <=V30.012、Compact GuardLogix5370 <=V30.012以及Armor CompactGuardLogix 5370 <=V30.012。。。。。 。
误差概述
6月21日，，，，ICS-CERT转达了罗克韦尔自动化（Rockwell Automatic）公司研发的1769CompactLogix 5370 控制器产品中保存不适当的输入验证误差的情形。。。。。 。
罗克韦尔自动化（Rockwell Automatic）公司研发的1769CompactLogix 5370 系列控制器，，，，属于该公司的小型控制系统序列。。。。。 。CompactLogix5370控制器主要应用项目包括重大机械控制、批处置惩罚和楼宇自动化。。。。。 。
清静研究职员发明，，，，1769CompactLogix 5370 系列控制器保存不适当的输入验证误差。。。。。 。剖析批注，，，，乐成使用此误差可导致装备处于拒绝效劳状态（MNRF）。。。。。 。需要用户重新下载系统固件来使其恢复。。。。。 。
海内袒露在互联网的该误差相关网络资产信息：
海内袒露在互联网的该误差相关网络资产漫衍图：
修复建议：
现在厂商已经宣布系统更新解决上述误差，，，，建议相关用户实时更新装备系统。。。。。 。
详情请关注厂商网站的相关信息：https://compatibility.rockwellautomation.com/Pages/MultiProductDownload.aspx?crumb=112。。。。。 。
别的，，，，建议相关用户应接纳的其他清静防护步伐如下：
（1）最大限度地镌汰所有控制系统装备和/或系统的网络袒露，，，，并确保无法从Internet会见。。。。。 。
（2）定位防火墙防护的控制系统网络和远程装备，，，，并将其与营业网络隔离。。。。。 。
（3）当需要远程会见时，，，，请使用清静要领如虚拟专用网络（VPN），，，，要熟悉到VPN可能保存的误差，，，，需将VPN更新到最新版本。。。。。 。
参考链接：
https://ics-cert.us-cert.gov/advisories/ICSA-18-172-02
京公网安备11010802024551号