Apache PLC4X - PLC4C 安全漏洞

情报来源:CNNVD

发布时间:2021-12-19

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2021-12-19
  • 更新时间:2021-12-20
  • CVE编号:CVE-2021-43083
  • CNNVD-ID:CNNVD-202112-1497
  • 漏洞平台:
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache PLC4X - PLC4C是美国阿帕奇(Apache)基金会的一个工业通信协议通用适配器。

Apache PLC4X-PLC4C(只有C语言版本受到影响)0.9.1之前版本存在安全漏洞。要利用此漏洞,用户必须主动连接到恶意设备,该设备可能发送包含无效内容的响应。目前,我们认为该漏洞被利用的概率非常小,但这种情况在未来可能会改变,特别是随着工业网络越来越多地结合在一起。

参考资料

来源:MISC

链接:https://lists.apache.org/thread/jxx6qc84z60xbbhn6vp2s5qf09psrtc7