Loading
myRockwellAutomation
工作机会
投资者
PartnerNetwork 门户
联系我们
热门资源
兼容性和下载中心 (PCDC) 知识库 Literature Library 生命周期状态 Learning+ 培训门户
 
产品管理
资产管理 (RAAMP) Installed Base Evaluation (IBE) My Equipment Self-Service 产品注册 维修 服务合同和票据 软件激活 软件订阅 可持续性仪表板
 
产品配置和选型
顾问 材料单 CrossWorks Integrated Architecture Builder 产品目录 ProposalWorks 方案生成器 ProposalWorks 标准制定者 Safety Automation Builder
 

 

查看全部工具 →

InformationInformation
This content is not available in your selected language.
Rockwell Automation 徽标
产品
硬件
硬件新动向
电路和负载保护 状态监测 连接设备 分布式控制系统 变频器 能源监测 人机界面 (HMI) 独立推车技术 工业计算机和监视器 工业控制产品 输入/输出模块 照明控制
运动控制 马达控制 网络安全与基础架构 成套解决方案 电源 可编程控制器 按钮和信号设备 继电器和计时器 安全仪表系统 安全产品 传感器和开关 信号接口
软件
软件新动向
云软件
软件订阅
 
设计
Studio 5000 FactoryTalk Logix Echo Emulate3D 数字孪生体 Arena 仿真 FactoryTalk Design Studio FactoryTalk Twin Studio FactoryTalk Vault
 
分析与数据
FactoryTalk Analytics FactoryTalk Historian FactoryTalk Analytics LogixAI FactoryTalk DataMosaix FactoryTalk Energy Manager Thingworx 工业物联网 FactoryTalk Transaction Manager FactoryTalk Analytics VisionAI FactoryTalk Analytics Pavilion8
HMI
FactoryTalk View FactoryTalk Optix
 
MES
Plex MES Plex 质量管理 FactoryTalk PharmaSuite Finite Scheduler
 
性能监控
Plex 生产监控 FactoryTalk Metrics 整体设备效率
 
瘦客户端管理
ThinManager
维护
Plex APM Fiix CMMS FactoryTalk AssetCentre FactoryTalk Remote Access FactoryTalk Network Manager Emonitor
 
过程
PlantPAx FactoryTalk Batch
 
工业通信
FactoryTalk Linx
 
XR/增强现实
Vuforia
产品名录 Allen-Bradley FactoryTalk
服务
资产优化与团队服务
资产优化服务概述 设备维修 设备再制造 维修与库存协议 集成服务协议 远程支持与监视 现场服务 安全服务 培训服务
网络安全与网络基础设施
网络安全 工业网络基础设施 预先设计的网络解决方案
数字主线
概述
生产自动化
概述
LifecycleIQ 服务
LifecycleIQ 服务
LifecycleIQ 服务
生命周期服务帮助您的生产设施更快、更智能化的运行,并在生产周期的每个阶段实现更出色的敏捷性。
现在开始
LifecycleIQ 服务
解决方案与行业
解决方案
高级运动与机器人技术 资产管理 网络安全 数据操作和分析 数字主线 数字化转型 工业自动化和控制 工业部件 网络与基础设施 机旁控制解决方案
成套解决方案 过程解决方案 生产自动化 制造运营管理 安全解决方案  可扩展控制与可视化 智能制造 可持续解决方案 赋能劳动力
 
解决方案适用于
原始设备制造商
行业
汽车与轮胎行业 水泥 化工 娱乐 化纤与纺织 食品和饮料 家庭与个人护理 氢气 基础设施 生命科学
船舶 冶金 矿山 石油和天然气 发电 印刷和出版 纸浆和造纸 半导体 仓储和履单 水/污水处理
Volga 将控制面板接线时间缩短 66%
Volga 将控制面板接线时间缩短 66%
应用案例
应用案例
Volga 将控制面板接线时间缩短 66%
Rockwell Automation 系统集成商合作伙伴通过新发布的 EtherNet/IP™ 柜内解决方案简化面板设计和部署。
立即阅读
查看案例研究
支持
文档
技术文档中心 产品图纸和接线图 产品认证 版本说明 技术规格
产品支持
下载 选型与配置 管理
培训
网络研讨会 员工发展培训 教师指导课程 认证计划 工作指导 培训工作站 Learning+ 订阅式在线学习课程
联系我们
TechConnect 支持 客户服务中心 Software Portal Help 一般查询
TechConnect 支持
一位戴耳机的男士正在提供客户服务支持
TechConnect 支持

获取解决技术挑战的知识和帮助。

了解有关 TechConnect 的更多信息
兼容性和下载中心 (PCDC) 知识库 Literature Library Engage Online Community
销售与合作伙伴
查找合作伙伴
转到合作伙伴搜索器
 
我们的 PartnerNetwork
PartnerNetwork 计划 分销商合作伙伴 许可开发商
原始设备制造商 (OEM) 合作伙伴 系统集成商合作伙伴 技术合作伙伴
PartnerNetwork™ 是什么?
两个人正在使用平板电脑进行交互
PartnerNetwork™ 是什么?

我们的 Rockwell Automation PartnerNetwork™ 计划帮助客户找到更佳人力、产品、服务与解决方案,以满足其生产目标,并使互联企业成为现实。

立即探索
myRockwellAutomation
工作机会
投资者
PartnerNetwork 门户
联系我们
资源
热门资源
兼容性和下载中心 (PCDC) 知识库 Literature Library 生命周期状态 Learning+ 培训门户
 
产品管理
资产管理 (RAAMP) Installed Base Evaluation (IBE) My Equipment Self-Service 产品注册 维修 服务合同和票据 软件激活 软件订阅 可持续性仪表板
 
产品配置和选型
顾问 材料单 CrossWorks Integrated Architecture Builder 产品目录 ProposalWorks 方案生成器 ProposalWorks 标准制定者 Safety Automation Builder
 

 

查看全部工具 →

选择国家或地区
  • 中国
  • Argentina
  • Australia
  • Belgique | Belgium
  • Brasil
  • Canada
  • Colombia
  • Czech Republic
  • Denmark
  • Deutschland
  • España
  • Finland
  • France
  • Hungary
  • India
  • Indonesia
  • Ireland
  • Israel
  • Italia
  • México
  • Netherlands
  • New Zealand
  • Norway
  • Poland
  • Portugal
  • Puerto Rico
  • Romania
  • Russia
  • Schweiz | Suisse
  • Singapore
  • South Africa
  • Sweden
  • Turkey
  • Ukraine
  • United Arab Emirates
  • United Kingdom
  • United States
  • Österreich
  • 台灣, 中國
  • 日本
  • 한국
选择语言
  • 简体中文
  • Deutsch
  • English
  • Español
  • Français
  • Italiano
  • Português
  • 日本語
  • 繁體中文
  • 한국어
登录 Create an Account
Why Create an Account?
Create bills of materials, submit repair quotes, register products and more!

Manage your e-communication subscription preferences.

Manage your user profile.
Welcome, {0}
Residing Location
我的帐户 注销
您近期的搜索记录
  • HistoryHistory
    CloseClose
  • HistoryHistory
    CloseClose
  • HistoryHistory
    CloseClose
  • HistoryHistory
    CloseClose
  • HistoryHistory
    CloseClose
  • HistoryHistory
    CloseClose
所有
产品
文档
下载
建议搜索词条
  • SearchSearch
  • SearchSearch
  • SearchSearch
  • SearchSearch
  • SearchSearch
  • SearchSearch
“{0}” 的结果
查看所有结果
“{0}” 的产品结果
Product Image
Product Image
Product Image
查看所有产品结果
“{0}” 的文档结果
Portable Document Format.pdf file type
发布类型 发布日期 语言
Portable Document Format.pdf file type
发布类型 发布日期 语言
Portable Document Format.pdf file type
发布类型 发布日期 语言
查看所有文档结果
“{0}” 的下载结果
DownloadDownload
目录编号
DownloadDownload
目录编号
DownloadDownload
目录编号
查看所有下载结果

Arena® Simulation Buffer Overflow Vulnerabilities

Severity:
High
Advisory ID:
PN1654
发布日期:
October 31, 2023
上次更新时间:
December 10, 2024
Revision Number:
1.0
Known Exploited Vulnerability (KEV):
否
Corrected:
是
Workaround:
否
CVE IDs
CVE-2023-27854,
CVE-2023-27858
下载
The following link(s) provide the security advisory in Vulnerability Exploitability Exchange format:
CVE-2023-27854
CVE-2023-27858
摘要
Arena® Simulation Buffer Overflow Vulnerabilities

Revision History

Revision Number

1.0

Revision History

Version 1.0 – October 27, 2023

Affected Products

Affected Product (automated) First Known in Software Version Corrected in Software Version
Arena® Simulation Software V16.00 16.20.02

Vulnerability Details

These vulnerabilities were reported to Rockwell Automation by Michael Heinzl.  Rockwell Automation used the latest version of the CVSS scoring system to assess the following vulnerabilities.

CVE-2023-27854 IMPACT
An arbitrary code execution vulnerability was reported to Rockwell Automation that could potentially allow a malicious user to commit unauthorized arbitrary code to the software by using a memory buffer overflow.  The threat-actor could then execute malicious code on the system affecting the confidentiality, integrity, and availability of the product.  The user would need to open a malicious file provided to them by the attacker for the code to execute.

CVSS Base Score: 7.8
CVSS Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-125 Out-of-bounds Read

Known Exploited Vulnerability (KEV) database: No

CVE-2023-27858 IMPACT
An arbitrary code execution vulnerability could potentially allow a malicious user to commit unauthorized code to the software by using a uninitialized pointer in the application.  The threat-actor could then execute malicious code on the system affecting the confidentiality, integrity, and availability of the product.  The user would need to open a malicious file provided to them by the attacker for the code to execute.

CVSS Base Score: 7.8
CVSS Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-824: Access of Uninitialized Pointer

Known Exploited Vulnerability (KEV) database: No

Customers can use Stakeholder-Specific Vulnerability Categorization to generate more environment-specific prioritization.

Risk Mitigation & User Action

Customers using the affected software are encouraged to apply the risk mitigations, if possible.

  • Upgrade to 16.20.02 which has been patched to mitigate these issues, by referencing BF29820 - Patch: ZDI Security Patch & Windows 11 updates , Arena 16.2.
  • Implement our QA43240 - Recommended Security Guidelines from Rockwell Automation to minimize risk of the vulnerability.

Additional Resources

  • CVE-2023-27854 JSON
  • CVE-2023-27858 JSON
Rockwell Automation Home
Copyright ©2022 Rockwell Automation, Inc.
  1. Chevron LeftChevron Left Rockwell Automation 主页 Chevron RightChevron Right
  2. Chevron LeftChevron Left Trust Center Chevron RightChevron Right
  3. Chevron LeftChevron Left Industrial Security Adv Chevron RightChevron Right
  4. Chevron LeftChevron Left Industrial Security Advisory Detail Chevron RightChevron Right
公司
关于我们 工作机会 多元化、道德与完整性 Engage Online Community 投资者关系 可持续性 信托中心
新闻和活动
新闻发布室 新闻稿 Automation Fair 事件
 
趋势图主题
网络安全 数字化转型 智能制造 The Connected Enterprise®
培训
网络研讨会 培训
 
PartnerNetwork
查找合作伙伴 PartnerNetwork 是什么?
 
我们的品牌
Allen‑Bradley FactoryTalk LifecycleIQ 服务
联系我们
TechConnect 支持 客户服务中心 一般问题 如何购买 报告道德问题
洞察力
ROKStudios 自动化前沿 博客 案例研究 播客
BlogRockwell Automation's Blog
CN | ZH
法律声明
隐私与 Cookie 策略
电子邮件首选项
Cookie 首选项
可访问性首选项
© 2025 Rockwell Automation
Rockwell Automation 主页
请更新您的Cookies偏好以继续.
此功能需要Cookies来增强您的体验。请更新您的系统偏好以允许使用这些Cookies:
  • 社交媒体Cookies
  • 功能Cookies
  • 性能 Cookies
  • 市场营销Cookies
  • 所有Cookies
您可以随时更新您的系统偏好。如需了解更多信息,请参阅我们的 隐私政策
CloseClose