WAGO 750 Series PLCs 安全漏洞

漏洞介绍

WAGO 750 Series PLCs等都是德国WAGO公司的可编辑逻辑控制器产品。

使用10及之前版本固件的WAGO 750 Series PLCs中存在安全漏洞，该漏洞源于程序没有正确的实现三次握手。远程攻击者可通过向2455/TCP/IP端口发送特制的数据包利用该漏洞造成拒绝服务。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.wago.com

参考网址

来源:CONFIRM

链接：https://www.wago.com/medias/Vulnerability-in-the-WAGO-Ethernet-TCP-IP-driver.pdf?context=bWFzdGVyfHJvb3R8MjgxNDk0fGFwcGxpY2F0aW9uL3BkZnxoOTcvaDhkLzkxNTAyMjMyMjA3NjYucGRmfGRlNWQ4ODc0NTE5M2UyNTUwNTIyNDRlOWFkNWI2YjNkMzg0YTVhYzlmYTBjNzM4MDdmNmYzOTM5M2ZlMGEzNzE

来源:BID

链接：https://www.securityfocus.com/bid/103726

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-135