BDU:2021-04331

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Schneider Electric

Наименование ПО

Modicon M340

Modicon Premium

Modicon Quantum

Версия ПО

- (Modicon M340)

- (Modicon Premium)

- (Modicon Quantum)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Modicon M340:

Настройте сегментацию сети

Заблокируйте несанкционированный доступ к порту 80/HTTP и порту 21/FTP

Следуйте рекомендациям производителя:

https://www.se.com/ww/en/download/document/31007131K01000/

Для Modicon Premium and Quantum:

Настройте сегментацию сети

Заблокируйте несанкционированный доступ к порту 80/HTTP и порту 21/FTP

Следуйте рекомендациям производителя:

https://www.se.com/ww/en/download/document/35006192K01000/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6852
CVE

EPSS

Процентиль: 57%

0.00348

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-6852

CVSS3: 7.5

nvd

около 6 лет назад

A CWE-200: Information Exposure vulnerability exists in Modicon Controllers (M340 CPUs, M340 communication modules, Premium CPUs, Premium communication modules, Quantum CPUs, Quantum communication modules - see security notification for specific versions), which could cause the disclosure of FTP hardcoded credentials when using the Web server of the controller on an unsecure network.

GHSA-vhvr-vv9x-qw7q

github

больше 3 лет назад