CVE:CVE-2017-11401
CNNVD:CNNVD-201707-666
Belden Hirschmann Tofino Xenon Security Appliance是美国Belden公司的一款防火墙安全设备。ModBus DPI filter是其中的一个过滤器。
Belden Hirschmann Tofino Xenon Security Appliance 03.2.00之前的版本中的ModBus DPI过滤器存在安全漏洞，该漏洞源于程序没有正确的处理ModBus数据包的mbap.length字段。攻击者可通过发送畸形/特制的数据包利用该漏洞绕过DPI过滤器。
solution:Upgrade belden tofino_xenon_security_appliance_firmware to a higher version than 3.1.0,and avoid the version (,3.1.0]