BDU:2024-07899

Опубликовано: 13 дек. 2017

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения процессоров Schneider Electric Triconex Tricon MP 3008 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Schneider Electric

Наименование ПО

Tricon Main Processor 3008

Версия ПО

от 10.0 до 10.4 включительно (Tricon Main Processor 3008)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.se.com/au/en/download/document/SEVD-2017-347-01/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%

0.00759

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2018-8872

CVSS3: 8.1

nvd

почти 8 лет назад

In Schneider Electric Triconex Tricon MP model 3008 firmware versions 10.0-10.4, system calls read directly from memory addresses within the control program area without any verification. Manipulating this data could allow attacker data to be copied anywhere within memory.

GHSA-ggm5-5h63-2mvr

CVSS3: 8.1

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00759

Низкий

8.1 High

CVSS3

7.6 High

CVSS2