CVE-2015-7937

Опубликовано: 21 дек. 2015

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Stack-based buffer overflow in the GoAhead Web Server on Schneider Electric Modicon M340 PLC BMXNOx and BMXPx devices allows remote attackers to execute arbitrary code via a long password in HTTP Basic Authentication data.

Ссылки

http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2015-344-01
Vendor Advisory
http://www.securityfocus.com/bid/79622
https://ics-cert.us-cert.gov/advisories/ICSA-15-351-01
Third Party Advisory
US Government Resource
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2015-344-01
Vendor Advisory
http://www.securityfocus.com/bid/79622
https://ics-cert.us-cert.gov/advisories/ICSA-15-351-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:schneider-electric:bmxnoc0401:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmxnoe0100:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmxnoe0100h:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmxnoe0110:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmxnoe0110h:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmxnor0200:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmxnor0200h:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:bmxpra0100:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m340_bmxp342020:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m340_bmxp342020h:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m340_bmxp342030:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m340_bmxp3420302:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m340_bmxp3420302h:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02933

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-8wr7-595h-8jxh

github

больше 3 лет назад

BDU:2015-12266

fstec

около 10 лет назад

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, позволяющая нарушителю выполнить произвольный код