BDU:2018-01080

Опубликовано: 30 июл. 2018

Источник: fstec

CVSS3: 7.7

CVSS2: 7.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M221 вызвана ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, расшифровывать пароли с использованием радужной таблицы

Вендор

Schneider Electric

Наименование ПО

Modicon M221

Версия ПО

до 1.6.2.0 (Modicon M221)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2018-235-01-Modicon-M221.pdf&p_Doc_Ref=SEVD-2018-235-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.securityfocus.com/bid/105182/info

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7792
CVE

EPSS

Процентиль: 50%

0.00273

Низкий

7.7 High

CVSS3

7.3 High

CVSS2

Связанные уязвимости

CVE-2018-7792

CVSS3: 7.5

nvd

больше 7 лет назад

A Permissions, Privileges, and Access Control vulnerability exists in Schneider Electric's Modicon M221 product (all references, all versions prior to firmware V1.6.2.0). The vulnerability allows unauthorized users to decode the password using rainbow table.

GHSA-7w2v-5m57-6fj5