CVE:CVE-2019-5078
CNNVD:CNNVD-201912-733
WAGO PFC 200和WAGO PFC100都是德国WAGO公司的一款可编程逻辑控制器（PLC）。
使用03.01.07(13)版本固件和03.00.39(12)版本固件的WAGO PFC 200和使用03.00.39(12)版本固件的WAGO PFC100中的I/O-Check功能存在访问控制错误漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务，使设备进入错误的状态。
solution:Upgrade wago pfc_200_firmware to a higher version than 03.00.39(12,03.01.07(13,and avoid the version 03.00.39(12),03.01.07(13); Upgrade wago pfc_100_firmware to a higher version than 03.00.39(12,and avoid the version 03.00.39(12)