发布日期：2010-01-15
更新日期：2010-01-20

受影响系统：

    Rockwell Automation Micrologix 1400
    Rockwell Automation Micrologix 1100

描述：BUGTRAQ  ID: 37827
CVE(CAN) ID: CVE-2009-3739

MicroLogix是工业自动化领域广泛使用的系列小型可编程控制器。

MicroLogix控制器的通讯协议中的漏洞可能允许用户拦截并解密口令，认证机制中的漏洞可能允许用户获得非授权访问，更改产品的设置。

<*来源：Eyal Udassin （eyal@bazman.co.il）
 
  链接：http://secunia.com/advisories/38246/
        http://marc.info/?l=bugtraq&m=126358174331868&w=2
        http://rockwellautomation.custhelp.com/app/answers/print/a_id/65980/session/L2F2LzEvc2lkL3NUVFBGcVNq
        http://rockwellautomation.custhelp.com/app/answers/print/a_id/65982
*>

建议：厂商补丁：

Rockwell Automation
-------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.rockwellautomation.com/