Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-04326

Опубликовано: 08 дек. 2020
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Schneider Electric

Наименование ПО

Modicon M340
Modicon Premium
Modicon Premium with integrated Ethernet COPRO
Modicon Quantum with integrated Ethernet COPRO
Modicon Quantum

Версия ПО

BMXP34 до 3.30 (Modicon M340)
BMXNOE0100 (H) до 3.3 (Modicon M340)
BMXNOE0110 (H) до 6.5 (Modicon M340)
BMXNOC0401 (H) до 2.10 (Modicon M340)
TSXETY4103 до 6.2 (Modicon Premium)
TSXETY5103 до 6.4 (Modicon Premium)
TSXP574634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)
TSXP575634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)
TSXP576634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)
140CPU65xx0 до 6.1 (Modicon Quantum with integrated Ethernet COPRO)
140NOE771x1 до 7.1 (Modicon Quantum)
140NOC78x00 до 1.74 (Modicon Quantum)
140NOC77101 до 1.08 (Modicon Quantum)

Тип ПО

ПО программно-аппаратного средства АСУ ТП
Средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-03_Web_Server_Modicon_M340_Premium_Quantum_Communication_Modules_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-03

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%
0.00393
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
около 5 лет назад

A CWE-754 Improper Check for Unusual or Exceptional Conditions vulnerability exists in the Web Server on Modicon M340, Legacy Offers Modicon Quantum and Modicon Premium and associated Communication Modules (see security notification for affected versions), that could cause a denial of service vulnerability when a specially crafted packet is sent to the controller over HTTP.

github
больше 3 лет назад

A CWE-754 Improper Check for Unusual or Exceptional Conditions vulnerability exists in the Web Server on Modicon M340, Legacy Offers Modicon Quantum and Modicon Premium and associated Communication Modules (see security notification for affected versions), that could cause a denial of service vulnerability when a specially crafted packet is sent to the controller over HTTP.

EPSS

Процентиль: 60%
0.00393
Низкий

7.5 High

CVSS3

7.8 High

CVSS2