CVE-2011-2530

NGHIÊM TRỌNG 9.3CVE-2011-2530 · Công bố 22/06/2011 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-2530 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng eds hardware installation tool (rockwellautomation), rslinx (rockwellautomation).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.6%, cao hơn 94.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.58 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
eds hardware installation tool rockwellautomation	`≤ 1.0.5.1`	Chưa có bản vá
rslinx rockwellautomation	`< 2.58`	`2.58`

Mô tả

Buffer overflow in RSEds.dll in RSHWare.exe in the EDS Hardware Installation Tool 1.0.5.1 and earlier in Rockwell Automation RSLinx Classic before 2.58 allows user-assisted remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a malformed .eds file.

Tham khảo

rockwellautomation.custhelp.com/app/answers/detail/a_id/279194 · Permissions Required
kb.cert.org/vuls/id/127584 · US Government Resource
kb.cert.org/vuls/id/MAPG-8G9PWX · US Government Resource
securityfocus.com/bid/48092 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí