Phoenix Contact PLCNext AXC F 2152 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201906-091
CVE编号	CVE-2019-10997
发布时间	2019-06-04
更新时间	2020-08-25
漏洞类型	缓冲区错误
漏洞来源	Zahra Khani of Firmalyzer and OPC Foundation.,Zahra Khani of Firmalyzer reported some of these vulnerabilities to NCCIC. The OPC Foundation reported some of these vulnerabilities to Phoenix Contact.,Zahra Khani of Firmalyzer and OPC Foundation
危险等级	中危
威胁类型	远程
厂商	N/A

漏洞介绍

Phoenix Contact PLCNext AXC F 2152是德国菲尼克斯电气（Phoenix Contact）公司的一款可编程逻辑控制器。

使用1.x版本固件的Phoenix Contact PLCNext AXC F 2152（2404267和1046568 (Starterkit)）中存在安全漏洞。攻击者可利用该漏洞造成PLC服务崩溃（拒绝服务）。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.phoenixcontact.com/