BDU:2021-04270

Опубликовано: 09 мар. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION8650, ION8800, ION7650, ION7700/73xx, and ION83xx/84xx/85xx/8600 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать перезагрузку устройства

Вендор

Schneider Electric

Наименование ПО

PowerLogic ION8650

ION7700/73xx

ION83xx/84xx/85xx/8600

PowerLogic ION8800

ION7x50

Версия ПО

до 4.40.1 (PowerLogic ION8650)

- (ION7700/73xx)

- (ION83xx/84xx/85xx/8600)

до 372 (PowerLogic ION8800)

до 376 (ION7x50)

до 416 (ION7x50)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-03_PowerLogic_ION8650_ION8800_ION7x50_ION7700_73xx_ION83xx-84xx-85xx-8600_Power_Meters_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2021-068-03

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-03_PowerLogic_ION8650_ION8800_ION7x50_ION7700_73xx_ION83xx-84xx-85xx-8600_Power_Meters_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2021-068-03

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22713
CVE

EPSS

Процентиль: 76%

0.00922

Низкий

7.5 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-22713

CVSS3: 7.5

nvd

почти 5 лет назад

A CWE-119:Improper restriction of operations within the bounds of a memory buffer vulnerability exists in PowerLogic ION8650, ION8800, ION7650, ION7700/73xx, and ION83xx/84xx/85xx/8600 (see security notifcation for affected versions), which could cause the meter to reboot.

GHSA-fp3q-76ww-6mv4

github

больше 3 лет назад