CVE-2013-0662

Опубликовано: 01 апр. 2014

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Multiple stack-based buffer overflows in ModbusDrv.exe in Schneider Electric Modbus Serial Driver 1.10 through 3.2 allow remote attackers to execute arbitrary code via a large buffer-size value in a Modbus Application Header.

Ссылки

http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202013-070-01
Vendor Advisory
http://ics-cert.us-cert.gov/advisories/ICSA-14-086-01
Mitigation
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/66500
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/45219/
Exploit
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/45220/
Exploit
Third Party Advisory
VDB Entry
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202013-070-01
Vendor Advisory
http://ics-cert.us-cert.gov/advisories/ICSA-14-086-01
Mitigation
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/66500
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/45219/
Exploit
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/45220/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:concept:*:sr7:*:*:*:*:*:*

Версия до 2.6 (включая)

cpe:2.3:a:schneider-electric:modbus_serial_driver:1.10:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:modbus_serial_driver:2.2:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:modbus_serial_driver:3.2:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:modbuscommdtm_sl:*:*:*:*:*:*:*:*

Версия до 2.1.2 (включая)

cpe:2.3:a:schneider-electric:opc_factory_server:*:*:*:*:*:*:*:*

Версия до 3.5.0 (включая)

cpe:2.3:a:schneider-electric:opc_factory_server:3.34:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:opc_factory_server:3.35:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:pl7:*:sp7:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:a:schneider-electric:powersuite:*:*:*:*:*:*:*:*

Версия до 2.6 (включая)

cpe:2.3:a:schneider-electric:sft2841:*:*:*:*:*:*:*:*

Версия до 14.0 (включая)

cpe:2.3:a:schneider-electric:sft2841:13.1:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:somachine:*:*:*:*:*:*:*:*

Версия до 3.1 (включая)

cpe:2.3:a:schneider-electric:somachine:2.0:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:somachine:3.0:-:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:somove:*:*:*:*:*:*:*:*

Версия до 1.7 (включая)

cpe:2.3:a:schneider-electric:twidosuite:*:*:*:*:*:*:*:*

Версия до 2.31.04 (включая)

cpe:2.3:a:schneider-electric:unity_pro:*:*:*:*:*:*:*:*

Версия до 7.0 (включая)

cpe:2.3:a:schneider-electric:unity_pro:6.0:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:unityloader:*:*:*:*:*:*:*:*

Версия до 2.3 (включая)

cpe:2.3:a:schneider_electric:somachine:3.0:*:*:*:xs:*:*:*

EPSS

Процентиль: 98%

0.50704

Средний

9.3 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-8gr4-665r-f443

github

больше 3 лет назад

BDU:2017-00202

fstec

почти 12 лет назад

Уязвимости драйвера программируемых логических контроллеров Schneider Electric Modbus Serial Driver, позволяющие нарушителю выполнить произвольный код