BDU:2018-01081

Опубликовано: 30 июл. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M221 вызвана ошибками обработки исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить перезагрузку устройства

Вендор

Schneider Electric

Наименование ПО

Modicon M221

Версия ПО

до 1.6.2.0 (Modicon M221)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.schneider-electric.com/en/download/document/SEVD-2018-233-01/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.securityfocus.com/bid/105171/info

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7789
CVE

EPSS

Процентиль: 64%

0.00465

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2018-7789

CVSS3: 7.5

nvd

больше 7 лет назад

An Improper Check for Unusual or Exceptional Conditions vulnerability exists in Schneider Electric's Modicon M221 product (all references, all versions prior to firmware V1.6.2.0). The vulnerability allows unauthorized users to remotely reboot Modicon M221 using crafted programing protocol frames.

GHSA-mw2w-h237-7rhw