BDU:2015-11595

Опубликовано: 04 апр. 2013

Источник: fstec

CVSS2: 4

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного FTP-трафика

Вендор

Schneider Electric

Наименование ПО

Modicon M340

Версия ПО

BMXNOE01 (Modicon M340)

BMXP3420 (Modicon M340)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до новейшей версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 57%

0.00351

Низкий

4 Medium

CVSS2

Связанные уязвимости

CVE-2013-2761

nvd

почти 13 лет назад

The Schneider Electric M340 BMXNOE01xx and BMXP3420xx PLC modules allow remote authenticated users to cause a denial of service (module crash) via crafted FTP traffic, as demonstrated by the FileZilla FTP client.

GHSA-jv4v-gw8f-j23r