BDU:2025-00115

Опубликовано: 01 окт. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения измерителей мощности Schneider Electric PowerLogic PM5320, PM5340 и PM5341 связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных IGMP пакетов

Вендор

Schneider Electric

Наименование ПО

PowerLogic PM5320

PowerLogic PM5340

PowerLogic PM5341

Версия ПО

до 2.3.8 включительно (PowerLogic PM5320)

до 2.3.8 включительно (PowerLogic PM5340)

до 2.6.6 включительно (PowerLogic PM5341)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://download.schneider-electric.com/doc/SEVD-2024-317-01/SEVD-2024-317-01.pdf

https://www.se.com/ww/en/product/METSEPM5320/power-meter-powerlogic-pm5320-ethernet-up-to-31st-harmonic-256kb-2di-2do-35-alarms/

https://www.se.com/ww/en/product/METSEPM5340/power-meter-powerlogic-pm5340-ethernet-up-to-31st-harmonic-256kb-2di-2do-35-alarms/

https://www.se.com/ww/en/product/METSEPM5341/pm5341-meter-ethernet-up-to-31st-h-256k-2di-2do-35-alarms-mid/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 50%

0.00271

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-9409

CVSS3: 7.5

nvd

около 1 года назад

CWE-400: An Uncontrolled Resource Consumption vulnerability exists that could cause the device to become unresponsive resulting in communication loss when a large amount of IGMP packets is present in the network.

GHSA-3c94-ghvc-4j26

CVSS3: 7.5

github

около 1 года назад

EPSS

Процентиль: 50%

0.00271

Низкий

7.5 High

CVSS3

7.8 High

CVSS2