BDU:2019-04209

Опубликовано: 08 окт. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения контроллеров Modicon связана с использованием сервиса Modbus, предоставляемого REST API. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Schneider Electric

Наименование ПО

Modicon M580

Modicon BMENOC 0311

Modicon BMENOC 0321

Версия ПО

- (Modicon M580)

- (Modicon BMENOC 0311)

- (Modicon BMENOC 0321)

Тип ПО

Программное средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

Заблокировать доступ к порту 80/HTTP

Отключить HTTP, если он не нужен или уменьшить количество авторизованных пользователей

Настроить защищенную связь в соответствии с руководством "Modicon Controllers Platform Cyber Security Reference Manual", глава "настройка защищенной связи":

https://www.schneider-electric.com/en/download/document/EIO0000001999/

Используйте модуль BMENOC и настройте функцию IPSEC, как описано в руководстве "Modicon M580 - BMENOC03.1 Ethernet Communications Module, Installation and Configuration Guide", глава "Настройка IPSEC соединения":

https://www.schneider-electric.com/en/download/document/HRB62665/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 55%

0.00322

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-6849

CVSS3: 7.5

nvd

больше 6 лет назад

A CWE-200: Information Exposure vulnerability exists in Modicon M580, Modicon BMENOC 0311, and Modicon BMENOC 0321, which could cause the disclosure of sensitive information when using specific Modbus services provided by the REST API of the controller/communication module.

GHSA-3qj7-pxvp-mv87

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00322

Низкий

7.5 High

CVSS3

7.8 High

CVSS2