BDU:2021-04271

Опубликовано: 09 мар. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, PM8000, ION9000 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать перезагрузку устройства или выполнить произвольный код

Вендор

Schneider Electric

Наименование ПО

PowerLogic ION7400

PowerLogic ION9000

PowerLogic PM8000

Версия ПО

до 3.0.0 (PowerLogic ION7400)

до 3.0.0 (PowerLogic ION9000)

до 3.0.0 (PowerLogic PM8000)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-02_PowerLogic_ION7400_PM8000_ION9000_Power_Meters_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-068-02

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-02_PowerLogic_ION7400_PM8000_ION9000_Power_Meters_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-068-02

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22714
CVE

EPSS

Процентиль: 84%

0.02269

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-22714

CVSS3: 9.8

nvd

почти 5 лет назад

A CWE-119:Improper restriction of operations within the bounds of a memory buffer vulnerability exists in PowerLogic ION7400, PM8000 and ION9000 (All versions prior to V3.0.0), which could cause the meter to reboot or allow for remote code execution.

GHSA-r3vq-3892-g6rc

github

больше 3 лет назад