返回列表

Rockwell Automation Connected Components Workbench DLL加载本地代码执行漏洞

CVE: CVE-2017-5176

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Rockwell Automation Connected Components Workbench是一款用于设计和配置应用程序和进行微控制器变成的HMI编辑器和组件级工业产品。 Rockwell Automation Connected Components Workbench存在本地任意代码执行漏洞,该漏洞源于程序未能验证用户提供的输入。本地攻击者可利用此漏洞在受影响程序中运行的用户的上下文中执行任意代码。

影响范围

Rockwell Automation Connected Components Workbench <=v9.01.00

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可联系供应商获得补丁信息:

参考来源

https://ics-cert.us-cert.gov/advisories/ICSA-17-047-01