跳到主要内容

超危

Rockwell Automation RSLogix 500和Logix Designer Studio 5000安全漏洞

2021-03-03 17:59:43 公开 ，2026-03-06 06:06:03 更新

  • 漏洞攻击链
  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • 公开PoC
CWEs：
CWE-522 （Insufficiently Protected Credentials）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-03-05 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
7.5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
其他
漏洞描述
Studio 5000 Logix Designer使用密钥来验证Logix控制器是否正在与受影响的罗克韦尔自动化产品进行通信。该产品容易受到攻击，因为未经身份验证的攻击者可以绕过此验证机制并使用Logix控制器进行身份验证。此漏洞与CVE-2024-6207形成漏洞攻击链。
修复建议
Rockwell Automation已确定此漏洞无法通过补丁来缓解。罗克韦尔鼓励用户将其特定的风险缓解建议与一般安全准则相结合，以制定全面的纵深防御策略。最大限度地减少所有控制系统设备和/或系统的网络暴露，并确认这些设备无法从Internet访问。参考链接： https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1550.html https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1130301

参考链接