BDU:2021-04334

Опубликовано: 08 дек. 2020

Источник: fstec

CVSS3: 8.2

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Schneider Electric

Наименование ПО

Modicon M340

Modicon Premium

Modicon Premium with integrated Ethernet COPRO

Modicon Quantum with integrated Ethernet COPRO

Modicon Quantum

Версия ПО

BMXP34 до 3.30 (Modicon M340)

BMXNOE0100 (H) до 3.3 (Modicon M340)

BMXNOE0110 (H) до 6.5 (Modicon M340)

BMXNOC0401 (H) до 2.10 (Modicon M340)

TSXETY5103 до 6.4 (Modicon Premium)

TSXP574634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)

TSXP575634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)

TSXP576634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)

140CPU65xx0 до 6.1 (Modicon Quantum with integrated Ethernet COPRO)

140NOE771x1 до 7.1 (Modicon Quantum)

140NOC77101 до 1.08 (Modicon Quantum)

BMXNOC0401 до 6.2 (Modicon Premium)

140NOC 78x 00 до 1.74 (Modicon Quantum)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-04_Web_Server_Modicon_M340_Premium_Quantum_Communication_Modules_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-04

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-04_Web_Server_Modicon_M340_Premium_Quantum_Communication_Modules_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-04

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7540
CVE

EPSS

Процентиль: 54%

0.00309

Низкий

8.2 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2020-7540

CVSS3: 9.8

nvd

около 5 лет назад

A CWE-306: Missing Authentication for Critical Function vulnerability exists in the Web Server on Modicon M340, Legacy Offers Modicon Quantum and Modicon Premium and associated Communication Modules (see security notification for affected versions), that could cause unauthenticated command execution in the controller when sending special HTTP requests.

GHSA-x5fh-cqhm-x62g

github

больше 3 лет назад