KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1797 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Rockwell Automation Logix Controllers是美国Rockwell Automation公司的一个高性能控制平台。使用这个单一平台以任意组合执行顺序、过程、驱动或运动控制。
Rockwell Automation Logix Controllers 存在资源管理错误漏洞，该漏洞源于应用程序没有正确控制内部资源的消耗。 远程攻击者可以使用特制的第 3 类通用工业协议消息，触发资源耗尽并执行拒绝服务 (DoS) 攻击。
影响范围
系统：rockwellautomation compactlogix_5370_firmware（影响面 Up to (excluding) 34.011）
系统：rockwellautomation compactlogix_5380_firmware（影响面 Up to (excluding) 33.011）
系统：rockwellautomation compactlogix_5480_firmware（影响面 Up to (excluding) 33.011）
系统：rockwellautomation compact_guardlogix_5370_firmware（影响面 Up to (excluding) 34.011）
系统：rockwellautomation compact_guardlogix_5380_firmware（影响面 Up to (excluding) 33.011）
系统：rockwellautomation controllogix_5570_firmware（影响面 Up to (excluding) 34.011）
系统：rockwellautomation controllogix_5580_firmware（影响面 Up to (excluding) 33.011）
系统：rockwellautomation guardlogix_5570_firmware（影响面 Up to (excluding) 34.011）
……另有 10 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://compatibility.rockwellautomation.com/Pages/home.aspx
参考信息
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1135559
https://www.cisa.gov/uscert/ics/advisories/icsa-22-144-01
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。