PHOENIX CONTACT Automation Worx Software Suite输入验证过失误差清静通告

宣布时间 2019-11-12

误差编号和级别


CVE编号：CVE-2019-16675，危险级别：高危，CVSS分值：7.8


影响版本


PHOENIX CONTACT Worx <=1.86

PHOENIX CONTACT Worx Express <=1.86

PHOENIX CONTACT Config+ <=1.86


误差概述


Phoenix Contact Automation Worx Software Suite是德国菲尼克斯电气（Phoenix Contact）公司的一套自动化Worx软件套件。


Phoenix Contact Automation Worx Software Suite中保存输入验证过失误差。该误差源于程序没有充分验证输入的数据。攻击者可使用该误差执行代码。


误差验证


暂无POC/EXP。


修复建议


厂商尚未提供误差修复计划，请关注厂商主页更新：https://www.phoenixcontact.com/。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-302-01