BDU:2022-03130

Опубликовано: 10 авг. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи загрузки специально созданного файла по FTP

Вендор

Schneider Electric

Fortinet Inc.

Наименование ПО

140NOE771x1

140NOC78x00

140NOC77101

Modicon M340 Ethernet TCP/IP network module BMXNOC0401

Modicon M340 CPU BMXP34

Modicon M340 Ethernet Communication modules BMXNOE0100 (H)

Modicon M340 Ethernet Communication modules BMXNOE0110 (H)

Modicon Quantum processors with integrated Ethernet COPRO 140CPU65xxxxx

Modicon Premium processors with integrated Ethernet COPRO TSXP575634

Modicon Premium processors with integrated Ethernet COPRO TSXP576634

TSXETY4103

TSXETY5103

FortiGate IPS

Версия ПО

- (140NOE771x1)

- (140NOC78x00)

- (140NOC77101)

- (Modicon M340 Ethernet TCP/IP network module BMXNOC0401)

до 3.40 (Modicon M340 CPU BMXP34)

- (Modicon M340 Ethernet Communication modules BMXNOE0100 (H))

- (Modicon M340 Ethernet Communication modules BMXNOE0110 (H))

- (Modicon Quantum processors with integrated Ethernet COPRO 140CPU65xxxxx)

- (Modicon Premium processors with integrated Ethernet COPRO TSXP575634)

- (Modicon Premium processors with integrated Ethernet COPRO TSXP576634)

- (TSXETY4103)

- (TSXETY5103)

до 16.958 (FortiGate IPS)

Тип ПО

Средство АСУ ТП

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.se.com/ww/en/download/document/SEVD-2020-315-01/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7564
CVE

EPSS

Процентиль: 79%

0.01234

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-7564

CVSS3: 8.8

nvd

около 5 лет назад

A CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability exists in the Web Server on Modicon M340, Modicon Quantum and Modicon Premium Legacy offers and their Communication Modules (see notification for details) which could cause write access and the execution of commands when uploading a specially crafted file on the controller over FTP.

GHSA-m8xw-66cv-rfr6

github

больше 3 лет назад