CVE:CVE-2017-14022
CNNVD:CNNVD-201708-1253
Rockwell Automation Studio 5000 Logix Designer、FactoryTalk View SE和FactoryTalk Services都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation Studio 5000 Logix Designer是一款用来配置并维护控制器的应用程序；FactoryTalk View SE是一套人机界面软件；FactoryTalk Services是一套生产和性能管理平台。FactoryTalk Alarms and Events是使用在其中的一个就有报警功能的组件。
多款Rockwell Automation产品中的FactoryTalk Alarms and Events 2.90及之前的版本存在输入验证漏洞。远程攻击者可通过向403/TCP端口发送特制的数据包利用该漏洞造成拒绝服务。以下产品和版本受到影响：Rockwell Automation Studio 5000 Logix Designer 24及之后的版本，FactoryTalk View SE 5.00版本，FactoryTalk Services。
solution:Upgrade rockwellautomation factorytalk_alarms_and_events to a higher version than 2.90,and avoid the version (,2.90]