BDU:2023-03447

Опубликовано: 10 авг. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Modicon M580, Modicon M340, Modicon MC80, Modicon Momentum Ethernet, Modicon Quantum, Modicon Premium и программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expert и EcoStruxure Process Expert связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Schneider Electric

Наименование ПО

Modicon M340 CPU BMXP34

Modicon M580 CPU

Modicon M580 CPU Safety

Modicon MC80 (BMKC80)

Legacy Modicon Quantum

Legacy Modicon Premium

Modicon Momentum Unity M1E Processor 171CBU

PLC Simulator for EcoStruxurу Control Expert

PLC Simulator for EcoStruxure Process Expert

Версия ПО

до 3.50 (Modicon M340 CPU BMXP34)

до 4.10 (Modicon M580 CPU)

- (Modicon M580 CPU Safety)

- (Modicon MC80 (BMKC80))

- (Legacy Modicon Quantum)

- (Legacy Modicon Premium)

до 2.6 (Modicon Momentum Unity M1E Processor 171CBU)

- (PLC Simulator for EcoStruxurу Control Expert)

- (PLC Simulator for EcoStruxure Process Expert)

Тип ПО

Средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения доступа к устройству;

- использование физического разграничения доступа к устройствам;

- использование устройств в защищенной среде;

- ограничение доступа к устройству из внешних сетей (Интернет);

- ограничение возможности подключения недоверенных USB-устройств;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-04

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22789
CVE

EPSS

Процентиль: 63%

0.00437

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-22789

CVSS3: 6.5

nvd

больше 4 лет назад

A CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability that could cause a Denial of Service on the Modicon PLC controller / simulator when updating the controller application with a specially crafted project file exists in Modicon M580 CPU (part numbers BMEP* and BMEH*, all versions), Modicon M340 CPU (part numbers BMXP34*, all versions), Modicon MC80 (part numbers BMKC80*, all versions), Modicon Momentum Ethernet CPU (part numbers 171CBU*, all versions), PLC Simulator for EcoStruxureª Control Expert, including all Unity Pro versions (former name of EcoStruxureª Control Expert, all versions), PLC Simulator for EcoStruxureª Process Expert including all HDCS versions (former name of EcoStruxureª Process Expert, all versions), Modicon Quantum CPU (part numbers 140CPU*, all versions), Modicon Premium CPU (part numbers TSXP5*, all versions).

GHSA-gr6x-gf4c-24g4

github

больше 3 лет назад