BDU:2024-09683

Опубликовано: 12 нояб. 2024

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость реализации протокола Modbus микропрограммного обеспечения программируемых логических контроллеров (ПЛК) Schneider Electric Modicon M340 CPU BMXP34, Modicon MC80 BMKC80 и Modicon Momentum Unity M1E Processor 171CBU связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

Вендор

Schneider Electric

Наименование ПО

Modicon MC80 (BMKC80)

Modicon Momentum Unity M1E Processor 171CBU

Modicon M340 CPU BMXP34

Версия ПО

- (Modicon MC80 (BMKC80))

- (Modicon Momentum Unity M1E Processor 171CBU)

до 3.65 (Modicon M340 CPU BMXP34)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 8,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://download.schneider-electric.com/doc/SEVD-2024-317-03/SEVD-2024-317-03.pdf

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к ПЛК;

- ограничение возможности подключений к ПЛК по 502 TCP-порту;

- активация функционала защиты памяти в настройках ПЛК;

- использование «белого» списка IP-адресов для организации удалённого доступа к ПЛК;

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- ограничение доступа к ПЛК из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/doc/SEVD-2024-317-03/SEVD-2024-317-03.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8937
CVE

EPSS

Процентиль: 23%

0.00075

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2024-8937

CVSS3: 6.5

nvd

около 1 года назад

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists that could cause a potential arbitrary code execution after a successful Man-In-The Middle attack followed by sending a crafted Modbus function call to tamper with memory area involved in the authentication process.

GHSA-9pjf-rrr2-qjqf