CVE:CVE-2017-5176
CNNVD:CNNVD-201703-965
Rockwell Automation Connected Components Workbench（CCW）是美国罗克韦尔（Rockwell Automation）公司的一套连接组件工作台软件。该软件可用于控制器编程和设备配置，并集成有HMI编辑器，进一步简化单机设备编程。
Rockwell Automation CCW中存在DLL劫持漏洞。攻击者可利用该漏洞获取受影响的个人电脑的用户或更高的管理员权限。以下版本受到影响：Rockwell Automation 9328-CCWDEVENE 9.01.00及之前的版本；9328-CCWDEVZHE 9.01.00及之前的版本；9328-CCWDEVFRE 9.01.00及之前的版本；9328-CCWDEVITE 9.01.00及之前的版本；9328-CCWDEVDEE 9.01.00及之前的版本；9328-CCWDEVESE 9.01.00及之前的版本；9328-CCWDEVPTE 9.01.00及之前的版本；Connected Components Workbench - Free Standard Edition 9.01.00及之前的版本。
solution:Upgrade rockwellautomation connected_components_workbench to a higher version than 9.01.00,and avoid the version (,9.01.00]