PHOENIX CONTACT Automation Worx Software Suite输入验证谬误缝隙安全公告

颁布功夫 2019-11-12

缝隙编号和级别


CVE编号：CVE-2019-16675，危险级别：高危，CVSS分值：7.8


影响版本


PHOENIX CONTACT Worx <=1.86

PHOENIX CONTACT Worx Express <=1.86

PHOENIX CONTACT Config+ <=1.86


缝隙概述


Phoenix Contact Automation Worx Software Suite是德国菲尼克斯电气（Phoenix Contact）公司的一套自动化Worx软件套件。


Phoenix Contact Automation Worx Software Suite中存在输入验证谬误缝隙。该缝隙源于法式没有充分验证输入的数据。攻击者可利用该缝隙执行代码。


缝隙验证


暂无POC/EXP。


建复建议


厂商尚未提供缝隙建复规划，请关注厂商主页更新：https://www.phoenixcontact.com/。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-302-01